CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1781169600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況下では、応答からレコードを受け入れる際の BIND の緩度が強すぎるため、攻撃者が偽造データをキャッシュに注入する可能性があります。この問題は、バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18.39-S1、9.20.9-S1から9.20.13-S1に影響します。(CVE-2025-40778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-libs / bind-sdb / bind-utils(CENTOS6:CLSA-2026:1781169600)

high Nessus プラグイン ID 361824

バージョン 1.1