Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS/26.10: Bind の脆弱性 (USN-8969-1)
high Nessus プラグイン ID 375772
Language:
概要
リモートの Ubuntu ホストに適用されていないセキュリティ更新が 1 つ以上あります。説明
リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ホストには、USN-8969-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Bind が SOA、CNAME、DNAME レコードなどの単一レコードが繰り返し含まれる特定の DNS メッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind にメモリを過剰に利用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-75029)
Bind がキャッシュされた DNSSEC 証明を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19662)
Bind が特定の無効な DNSSEC レコードを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind に CPU リソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19668)
Bind が DNS64 を使用するように設定されたリゾルバーで、不適切な応答を正しく処理していなかったことが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19666)
Bind がグローバルオプションブロックが存在しない場合に、TKEY クエリを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-76163)
Bind がゾーン転送中に TSIG 署名を不適切に検証していたことが判明しました。リモートの攻撃者は、この問題を悪用してセカンダリサーバーに未承認のゾーンコンテンツを注入する可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19033)
Bind が特定の NSEC ワイルドカード証明を不適切に処理することが判明しました。リモートの攻撃者は、この問題を悪用して NXDOMAIN 応答を偽造し、ワイルドカードレコードの存在を隠す可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19941)
Bind が無効な SIG(0) レコードを含む DNS-over-HTTPS リクエストを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-77692)
Bind がゾーンオリジンより上位に NS または DNAME ノードを含む不適切なゾーンを正しく処理していなかったことが判明しました。攻撃者は、この問題を悪用して Bind にゾーン外のレコードを権威あるものとして提供させ、キャッシュポイズニングを引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-78301)
Bind が、多数の ServiceMode レコードを参照する SVCB/HTTPS AliasMode レコードを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、Bind にリソースを枯渇させ、サービス拒否につながる可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-81563)
Bind が無関係な兄弟ゾーンの NSEC3 レコードを不適切に検証していたことが判明しました。リモートの攻撃者が、この問題を利用して、DNSSEC ダウングレード攻撃を仕掛けたり、偽造された署名のない回答を受け入れたりする可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-77119)
Bind が NSEC と NSEC3 の証明が混在するワイルドカード応答を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-80274)
Bind がサイズ超過のネガティブキャッシュレコードを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-19667)
Bind がキャッシュされた SVCB/HTTPS AliasMode レコードのツリーを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind に CPU リソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 26.10 のみです。(CVE-2026-81736)
Bind がインバウンド DNS メッセージの圧縮ポインターの処理を誤って制限していることがわかりました。リモートの攻撃者がこの問題を悪用して Bind に CPU とメモリリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-19630)
Bind が共有 GSS-TSIG セキュリティコンテキストへのアクセスを不適切に直列化していたことが判明しました。リモートの攻撃者は、この問題を悪用してメモリを破損させ、任意のコードを実行する可能性があります。(CVE-2026-94300)
Bind が厳格な QNAME 最小化と併用した場合に、リダイレクトゾーンを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-96888)
Bind が再帰ありと再帰なしのクエリを処理する際に、特定の RPZ 設定を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-97313)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 375772
ファイル名: ubuntu_USN-8969-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/11/4
更新日: 2026/11/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.11
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-94300
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:bind9-dnsutils, p-cpe:/a:canonical:ubuntu_linux:bind9-host, p-cpe:/a:canonical:ubuntu_linux:bind9-libs, p-cpe:/a:canonical:ubuntu_linux:bind9-utils, p-cpe:/a:canonical:ubuntu_linux:bind9, p-cpe:/a:canonical:ubuntu_linux:bind9utils, p-cpe:/a:canonical:ubuntu_linux:dnsutils
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/11/3
脆弱性公開日: 2026/9/16
参照情報
CVE: CVE-2026-19033, CVE-2026-19630, CVE-2026-19662, CVE-2026-19666, CVE-2026-19667, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-76163, CVE-2026-77119, CVE-2026-77692, CVE-2026-78301, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313
IAVA: 2026-A-1029-S, 2026-A-1197
USN: 8969-1