リモートの Fedora 43 ホストには、FEDORA-2026-aba85b9a89 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # git スナップショットを使用したセキュリティ更新

    リリース 9.18 はサポート終了の Upstream です。何らかの形で維持されている git ブランチ bind-9.18 からの重要度中の CVE を含むセキュリティ修正を適用してください。

    - [CVE-2026-75029](https://kb.isc.org/docs/CVE-2026-75029) DNS メッセージを解析するときに、繰り返される SOA、CNAME、および DNAME のレコードを破棄します
    - [CVE-2026-19666](https://kb.isc.org/docs/CVE-2026-19666)break-dnssec を伴う DNS64 により、アサーション失敗が発生する可能性があります
    - [CVE-2026-19662](https://kb.isc.org/docs/CVE-2026-19662)キャッシュされた DNSSEC 証明によるリゾルバーのクラッシュを防止します
    - [CVE-2026-19941](https://kb.isc.org/docs/CVE-2026-19941)DNSSEC 検証済み NXDOMAIN 応答の偽造を防止します
    - [CVE-2026-78301](https://kb.isc.org/docs/CVE-2026-78301)ゾーンデータベース内のゾーン外レコードが権威なものとして機能する可能性があります
    - [CVE-2026-81563](https://kb.isc.org/docs/CVE-2026-81563)HTTPS/SVCB エイリアスに続くと、リゾルバーキャッシュメモリが漏洩する可能性があります
    - [CVE-2026-80274](https://kb.isc.org/docs/CVE-2026-80274)NSEC と NSEC3 の両方の証明を持つワイルドカード応答でクラッシュ
    - [CVE-2026-19033](https://kb.isc.org/docs/CVE-2026-19033)着信ゾーン転送のすべてのメッセージで TSIG を要求します
    - [CVE-2026-81736](https://kb.isc.org/docs/CVE-2026-81736)キャッシュされた HTTPS/SVCB エイリアスがリゾルバー CPU を枯渇させる可能性があります
    - [CVE-2026-19667](https://kb.isc.org/docs/CVE-2026-19667)dns_rdata_tに収まらない負のキャッシュレコードを拒否します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:bind / bind-dyndb-ldap(2026-aba85b9a89)

high Nessus プラグイン ID 369375

バージョン 1.1