FreeBSD:bind920 -- 複数の脆弱性(45921d77-b346-11f1-952f-589cfc023192)

medium Nessus プラグイン ID 362910

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、45921d77-b346-11f1-952f-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

ISC チームによる報告:
CVE-2026-19668:過剰なDNSSEC暗号マテリアルマッチングによるリソース枯渇 CVE-2026-19033:認証されていないIXFRデルタが、TSIG検証前にライブゾーンに適用されます CVE-2026-77119:NSEC3の安全でないリファラル証明は、関連のないキャッシュされたNSEC3 RRsetsを使用できます CVE-2026-19941:checkwildcard()は、領域外のNSECをワイルドカードの存在しない証明として受け入れます CVE-2026-19666: DNS64 filter64パスによるquery_addnoqnameproof()におけるメモリ解放後使用(Use After Free) CVE-2026-19667:dns_ncache_add()の16ビット長の切り捨てによるリモートアサーションの失敗 CVE-2026-19662:qpcache NOQNAME 証明の use-after-free が再帰的リゾルバーをクラッシュします CVE-2026-75029:メッセージパーサーが同一のシングルトン RDATA すべてを保持し、ワイヤツーワーク増幅を可能にします CVE-2026-77692: 単一の DoH SIG(0) リクエストを介した named の認証されていないリモートクラッシュ CVE-2026-81736:キャッシュされた SVCB/HTTPS AliasMode ツリーを介したリモート CPU サービス拒否 CVE-2026-76163:ユーザー構成にグローバルオプションステートメントがない場合、named が TKEY クエリを中止します CVE-2026-78301:ゾーン外のデータベースノードが権限のあるゾーンカットになる可能性があります CVE-2026-80274:リゾルバーの検証が、一致しない NOQNAME 証明をキャッシュしている間に中止する可能性があります CVE-2026-81563: SVCB AliasMode の追加データエラー漏洩 qpcache 参照

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。