Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Unbound before 1.9.4 が、初期化されていないメモリにアクセスするために、リモートの攻撃者が細工された NOTIFY クエリを介して、クラッシュを発生させる可能性があります。クエリのソース IP アドレスは、アクセスコントロールルールに一致する必要があります。
    (CVE-2019-16866)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Unboundが特定のNOTIFYクエリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

X41D-Secは、検証、再帰、およびキャッシングのDNSリゾルバーであるunboundが、一部のNOTIFYクエリを正しく処理していないことを発見しました。
これにより、アプリケーションのクラッシュによるリモートのサービス拒否が発生する可能性があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0488 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2のバインドされていない SRPM に対するセキュリティ修正をまとめたものです。12 件の CVE に対処します:
    CVE-2011-4528、 CVE-2014-8602、 CVE-2019-16866、 CVE-2023-50868、 CVE-2020-12662、その他 7 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1369 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6のバインドされていない SRPM に対するセキュリティ修正をまとめたものです。28 件の CVE に対処します:
    CVE-2026-42534、 CVE-2026-32792、 CVE-2011-4528、 CVE-2014-8602、 CVE-2025-11411、その他 23 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Unboundセキュリティアドバイザリ: 

NOTIFYクエリの解析におけるエラーにより、Unboundが無効な形式のクエリの処理を継続する可能性があり、最終的に初期化されていないメモリでポインターデリファレンスが発生する可能性があります。これにより、Unboundデーモンがクラッシュします。

CVE-2019-16866

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rhel/centosシステムのビルドを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
222458	Linux Distros のパッチ未適用の脆弱性: CVE-2019-16866	Nessus	Misc.	2025/3/4	2026/11/6	high
129749	Ubuntu 19.04: unboundの脆弱性（USN-4149-1）	Nessus	Ubuntu Local Security Checks	2019/10/9	2024/4/18	high
129985	DebianDSA-4544-1：unbound - セキュリティ更新	Nessus	Debian Local Security Checks	2019/10/17	2024/4/18	high
353828	Rocky Linux 9.2 [CIQ] セキュリティ更新:python3-unbound/python3-unbound-debuginfo/unbound/etcの複数の脆弱性(ciqsa-2026_0488)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
354372	Rocky Linux 9.6 [CIQ] セキュリティ更新:python3-unbound/python3-unbound-debuginfo/unbound/etcの複数の脆弱性(ciqsa-2026_1369)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
129573	FreeBSD: unbound -- 解析の脆弱性（108a4be3-e612-11e9-9963-5f1753e0aca0）	Nessus	FreeBSD Local Security Checks	2019/10/4	2024/4/19	high
130775	Fedora 31：unbound（2019-0418c12a36）	Nessus	Fedora Local Security Checks	2019/11/12	2024/4/12	high
130804	Fedora 30：unbound（2019-e99b716a92）	Nessus	Fedora Local Security Checks	2019/11/12	2024/4/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high