CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790352942アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者がコントロールしている権威サーバーが、正確に 65536 バイトの負の応答を生成できる場合、「named」の欠陥により、0 バイトの負のキャッシュエントリが生成されます。その後このエントリが読み取られると、「named」は中止されます。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-19667)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bind / bind-chroot / bind-devel / bind-export-devel / etc(CENTOS7:CLSA-2026:1790352942)

high Nessus プラグイン ID 362473

バージョン 1.1