AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780912053アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RFC 1035 および更新における DNS プロトコルにより、リモートの攻撃者は、DNSクエリが数秒間蓄積されるように調整することで、サービス拒否(リソース消費)を引き起こし、応答が後でパルスバーストで送信されるようにします(場合によってはトラフィック増幅と見なされる可能性があります)。これは、別名 DNSBomb 問題と呼ばれています。(CVE-2024-33655)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-dracut / など(ALMALINUX9.6:CLSA-2026:1780912053)

high Nessus プラグイン ID 361468

バージョン 1.1