Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_75577 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(crlsa-2026_75577)

high Nessus プラグイン ID 363846

バージョン 1.1