AlmaLinux 9.2 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-dnssec-doc / etc の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792590954)

medium Nessus プラグイン ID 369965

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792590954アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 不適切な NSEC レコードが、ワイルドカードが存在しない証拠として「named」リゾルバーにより受理される場合があり、これによって、ゾーン名と同じレベルまたは上流レベルの攻撃者が被害者のワイルドカードレコードの存在を隠す可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。
(CVE-2026-19941)

- クエリ応答で、攻撃者は、一度だけ存在するはずのレコードの複数のコピー(SOA レコードなど)の「named」を送信することがあります。RDATA がすべてのコピーで同じである場合、レコードがメモリ内 RDATA セットに追加されるため、ネガティブキャッシュのメモリ使用率が増加したり、他のメモリ攻撃のベクトルが引き起こされたりする可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-75029)

- 関連のない兄弟ゾーンからの有効に署名された NSEC3 が、セキュリティでない証明として受け入れられ、安全な委任をダウングレードし、偽造された署名のない回答が通過する可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-77119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。