CentOS Linux 8.4 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-export-devel / etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1790003616)

high Nessus プラグイン ID 361322

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1790003616アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 「dns64」を使用するように構成されたリゾルバーにおいて、権威サーバーからの適切な応答が特定の方法で無効な形式である場合、リゾルバー「named」プロセスが予期せず終了します。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-19666)

- 攻撃者がコントロールしている権威サーバーが、正確に 65536 バイトの負の応答を生成できる場合、「named」の欠陥により、0 バイトの負のキャッシュエントリが生成されます。その後このエントリが読み取られると、「named」は中止されます。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-19667)

- BIND リゾルバーが DNSSEC 署名のある権限のあるゾーンに対するクエリを送信し、その権限のあるサーバーが有効なワイルドカード回答と署名付きの NSEC3 証明、さらに同じオーナー名の署名なしの NSEC で応答すると、予期しないプログラム終了が発生します。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-80274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。