Fedora 44:bind9-next(2026-87d221ec8c)

medium Nessus プラグイン ID 371107

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-87d221ec8c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

# 9.21.26 への更新 (rhbz#2489832)

## セキュリティ修正:

- 細工された DNSSEC 応答を検証するための過剰な CPU 使用を防止します。(CVE-2026-19668)
- 着信ゾーン転送のすべてのメッセージで TSIG を要求します。(CVE-2026-19033)
- 関連のない NSEC3 レコードを介した安全な委任の DNSSEC ダウングレードを防止します。(CVE-2026-77119)
- DNSSEC 検証済み NXDOMAIN 応答の偽造を防止します。(CVE-2026-19941)
- break-dnssec を伴う DNS64 により、アサーション失敗が発生する可能性があります。(CVE-2026-19666)
- サイズが大きすぎるネガティブキャッシュレコードを拒否します。(CVE-2026-19667)
- キャッシュされた DNSSEC 証明によるリゾルバーのクラッシュを防止します。(CVE-2026-19662)
- DNS メッセージを解析するときに、繰り返される SOA、CNAME、および DNAME のレコードを破棄します。(CVE-2026-75029)
- SIG(0) を使用する HTTPS での認証されていないクラッシュを修正します。(CVE-2026-77692)
- キャッシュされた HTTPS/SVCB エイリアスが、リゾルバー CPU を使い果たす可能性があります。(CVE-2026-81736)
- TKEY クエリがグローバルオプションなしで named を終了しないようにします。(CVE-2026-76163)
- ゾーンデータベース内のゾーン外レコードが権威なものとして使用される可能性があります。(CVE-2026-78301)
- NSEC と NSEC3 の両方の証明があるワイルドカード応答のクラッシュを修正します。(CVE-2026-80274)
- HTTPS/SVCB エイリアスに続くと、リゾルバーキャッシュメモリが漏洩する可能性があります。(CVE-2026-81563)

## 機能の変更:

- 事前に、サイズが大きすぎて無効な形式の DNSKEY レコードを拒否します。
- ゾーン転送およびゾーンファイル内のゾーン外レコードを拒否します。

## 削除された機能:

- RFC 1918 リバース検索漏洩警告を削除します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける 32:bind9-next パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-87d221ec8c

プラグインの詳細

深刻度: Medium

ID: 371107

ファイル名: fedora_2026-87d221ec8c.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus