Rocky Linux 9ホストには、CIQ crlsa-2026_75767 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(crlsa-2026_75767)

high Nessus プラグイン ID 363828

バージョン 1.1