CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1785161562アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND が正しくない子ゾーン NSEC3 レコードを有効として受け入れることがあり、これによって攻撃者は、認証された NXDOMAIN 応答を偽造できることがあります。この問題は、BIND 9 バージョン 9.18.0 から 9.18.50、9.20.0 から 9.20.24、9.21.0 から 9.21.23、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.24-S1 に影響します。
    (CVE-2026-10723)

  - BIND リゾルバーは、次のドメイン名フィールドが署名者のゾーン外を指している、有効に署名された NSEC レコードを受け入れます。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-13321)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-export-devel / etc 複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1785161562)

high Nessus プラグイン ID 360568

バージョン 1.1