CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791226662アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 証明可能な安全でないドメインが親の NSEC レコードと NSEC3 レコードの両方でカバーされており、これらのタイプのうちの 1 つのタイプのみに RRSIG が存在する場合、BIND はこの証明の検証中にアサーションで予期せず終了する可能性があります。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-13204)

  - BIND リゾルバーが DNSSEC 署名のある権限のあるゾーンに対するクエリを送信し、その権限のあるサーバーが有効なワイルドカード回答と署名付きの NSEC3 証明、さらに同じオーナー名の署名なしの NSEC で応答すると、予期しないプログラム終了が発生します。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-80274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bind/bind-chroot/bind-devel/bind-export-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1791226662)

high Nessus プラグイン ID 368080