Rocky Linux 9ホストには、CIQ crlsa-2026_75578 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind:BIND 9:キャッシュされた SVCB/HTTPS AliasMode レコードによるリモートのサービス拒否(CVE-2026-81736)

    * bind9:bind: BIND 9:負のキャッシュ処理における 16 ビット長の切り捨てによるサービス拒否DNS(CVE-2026-19667)

    * bind:BIND リゾルバー:SVCB/HTTPS AliasMode 処理でのリソース枯渇によるサービス拒否(CVE-2026-81563)

    * bind:BIND:細工された DNSSEC 返信によるサービス拒否(CVE-2026-80274)

    * bind:BIND:無効な形式の DNS64 応答によるサービス拒否(CVE-2026-19666)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc 複数の脆弱性(crlsa-2026_75578)

high Nessus プラグイン ID 363849

バージョン 1.1