Fedora 44:bind / bind-dyndb-ldap(2026-a5b5298a84)

high Nessus プラグイン ID 367733

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-a5b5298a84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

# git スナップショットを使用したセキュリティ更新

リリース 9.18 はサポート終了の Upstream です。何らかの形で維持されている git ブランチ bind-9.18 からの重要度中の CVE を含むセキュリティ修正を適用してください。

- [CVE-2026-75029](https://kb.isc.org/docs/CVE-2026-75029) DNS メッセージを解析するときに、繰り返される SOA、CNAME、および DNAME のレコードを破棄します
- [CVE-2026-19666](https://kb.isc.org/docs/CVE-2026-19666)break-dnssec を伴う DNS64 により、アサーション失敗が発生する可能性があります
- [CVE-2026-19662](https://kb.isc.org/docs/CVE-2026-19662)キャッシュされた DNSSEC 証明によるリゾルバーのクラッシュを防止します
- [CVE-2026-19941](https://kb.isc.org/docs/CVE-2026-19941)DNSSEC 検証済み NXDOMAIN 応答の偽造を防止します
- [CVE-2026-78301](https://kb.isc.org/docs/CVE-2026-78301)ゾーンデータベース内のゾーン外レコードが権威なものとして機能する可能性があります
- [CVE-2026-81563](https://kb.isc.org/docs/CVE-2026-81563)HTTPS/SVCB エイリアスに続くと、リゾルバーキャッシュメモリが漏洩する可能性があります
- [CVE-2026-80274](https://kb.isc.org/docs/CVE-2026-80274)NSEC と NSEC3 の両方の証明を持つワイルドカード応答でクラッシュ
- [CVE-2026-19033](https://kb.isc.org/docs/CVE-2026-19033)着信ゾーン転送のすべてのメッセージで TSIG を要求します
- [CVE-2026-81736](https://kb.isc.org/docs/CVE-2026-81736)キャッシュされた HTTPS/SVCB エイリアスがリゾルバー CPU を枯渇させる可能性があります
- [CVE-2026-19667](https://kb.isc.org/docs/CVE-2026-19667)dns_rdata_tに収まらない負のキャッシュレコードを拒否します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける 32:bind および / または bind-dyndb-ldap パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-a5b5298a84

プラグインの詳細

深刻度: High

ID: 367733

ファイル名: fedora_2026-a5b5298a84.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/10/20

更新日: 2026/10/20

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus