リモートの Fedora 43 ホストには、FEDORA-2026-b31c8d8e83 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.21.17rhbz#2415843]

    ## セキュリティ修正

    - BRID および HHIT レコードの不適切な長さ確認を修正します。CVE-2025-13878

    ## 新機能

    - Extended DNS Error 9 に対するサポートを追加しますDNSKEY がありません。
    - Extended DNS Error 13キャッシュされたエラーのサポートを追加します。
    - 汎用 DNS 通知のサポートを追加します。

    # 機能の変更

    - フェッチに関する rndc 再帰出力にさらに多くの情報を追加します。
    - 複数の構成オプションの境界を強制します。

    ## バグ修正

    - インバウンド IXFR パフォーマンス回帰を修正します。
    - DNSSEC キーロールオーバーをより堅牢にします。
    - メンバーゾーンがロードに失敗する可能性があるカタログゾーンの問題を修正します。
    - NSEC3 オプトアウトで大規模な委任ゾーンに署名するときの速度が低下する問題を修正します。
    - NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。
    - 再構成中に起こり得るカタログゾーンの問題を修正します。
    - 統計チャネルのチャートを修正します。

    https://downloads.isc.org/isc/bind9/9.21.17/doc/arm/html/notes.html#notes-for-bind-9-21-17


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2026-925e7cce85 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.44rhbz#2431609]

    ## セキュリティ修正

    - BRID および HHIT レコードの不適切な長さ確認を修正します。CVE-2025-13878

    ## バグ修正

    - QTYPE=ANY での委任のグルーを許可します。
    - NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。

    https://downloads.isc.org/isc/bind9/9.18.44/doc/arm/html/notes.html#notes-for-bind-9-18-44


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-34c921d252 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.44rhbz#2431609]

    ## セキュリティ修正

    - BRID および HHIT レコードの不適切な長さ確認を修正します。CVE-2025-13878

    ## バグ修正

    - QTYPE=ANY での委任のグルーを許可します。
    - NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。

    https://downloads.isc.org/isc/bind9/9.18.44/doc/arm/html/notes.html#notes-for-bind-9-18-44

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6107 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6107-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 1 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ bind9 CVE ID CVE-2025-13878

    Vlatko Kosturjak 氏は、DNS サーバーの実装である BIND が無効な形式の BRID/HHIT レコードを適切に処理しないため、サービス拒否named デーモンクラッシュにつながる可能性があることを発見しました。

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン 1:9.18.44-1~deb12u1 で修正されました。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 1:9.20.18-1~deb13u1 で修正されています。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20091-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    リリース へのアップグレード 9.20.18

    - CVE-2025-13878BRID および HHIT レコードの不適切な長さチェックを修正しましたbsc#1256997

      機能の変更:
      * フェッチに関する rndc 再帰出力にさらに多くの情報を追加します。
      * 発信クエリの数を減らします。
      * メモリ割り当てがエラーを起こす際に、さらに多くの情報を提供します。

      バグ修正：
      * DNSSEC キーロールオーバーをより堅牢にします。
      * メンバーゾーンがロードに失敗する可能性があるカタログゾーンの問題を修正します。
      * QTYPE=ANY での委任でのグルーを許可します。
      * NSEC3 オプトアウトで大規模な委任ゾーンに署名するときの速度が遅い問題を修正します。
      * NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。
      * 再構成中に起こり得るカタログゾーンの問題を修正します。
      * 統計チャンネルのチャートを修正します。
      * NSEC3 opt-out レコードの追加により、無効なレコードがチェーンに残る可能性があります。
      * 名前解決中の偽造タイムアウトを修正します。
      * 再転送後にゾーンが NSEC3 から NSEC へ切り替わるバグを修正します。
      * AMTRELAY タイプ 0 プレゼンテーションフォーマット処理が不適切でした。
      * キーまたは TLS のあるリモートサーバーにある解析のバグを修正します。
      * リゾルバーの DoT 再構成/リロードのバグを修正します。
      * 署名鍵を探す際にサポートされていないアルゴリズムをスキップします。
      * KEY RRtype キーに対する dnssec-keygen キー衝突チェックを修正します。
      * dnssec-verify は不正なオプションにより失敗した場合に終了コード 1 を使用するようになりました。
      * -b オプションの前にサーバーが指定されている場合、 dig のアサーション失敗を防ぎます。
      * ログを記録していない場合はバッファ割り当てをスキップします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-d8979b7a9c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.21.17rhbz#2415843]

    ## セキュリティ修正

    - BRID および HHIT レコードの不適切な長さ確認を修正します。CVE-2025-13878

    ## 新機能

    - Extended DNS Error 9 に対するサポートを追加しますDNSKEY がありません。
    - Extended DNS Error 13キャッシュされたエラーのサポートを追加します。
    - 汎用 DNS 通知のサポートを追加します。

    # 機能の変更

    - フェッチに関する rndc 再帰出力にさらに多くの情報を追加します。
    - 複数の構成オプションの境界を強制します。

    ## バグ修正

    - インバウンド IXFR パフォーマンス回帰を修正します。
    - DNSSEC キーロールオーバーをより堅牢にします。
    - メンバーゾーンがロードに失敗する可能性があるカタログゾーンの問題を修正します。
    - NSEC3 オプトアウトで大規模な委任ゾーンに署名するときの速度が低下する問題を修正します。
    - NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。
    - 再構成中に起こり得るカタログゾーンの問題を修正します。
    - 統計チャネルのチャートを修正します。

    https://downloads.isc.org/isc/bind9/9.21.17/doc/arm/html/notes.html#notes-for-bind-9-21-17

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている BIND のバージョンは、9.18.44 / 9.20.18より前のものです。したがって、SSA: 2026-021-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい bind パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを bind セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2025-13878 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 無効な形式の BRID/HHIT レコードにより、「named」が予期せず終了する可能性があります。この問題は、BIND 9バージョン 9.18.40 から 9.18.43、 9.20.13 から 9.20.17、 9.21.12 から 9.21.16、9.18.40-S1から9.18.43-S1、9.20.13-S1から9.20.17-S1に影響します。CVE-2025-13878

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2026-567ff6c687 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.44rhbz#2431609]

    ## セキュリティ修正

    - BRID および HHIT レコードの不適切な長さ確認を修正します。CVE-2025-13878

    ## バグ修正

    - QTYPE=ANY での委任のグルーを許可します。
    - NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。

    https://downloads.isc.org/isc/bind9/9.18.44/doc/arm/html/notes.html#notes-for-bind-9-18-44

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0348-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    リリース へのアップグレード 9.20.18

    - CVE-2025-13878BRID および HHIT レコードの不適切な長さチェックを修正しましたbsc#1256997

      機能の変更:
      * フェッチに関する rndc 再帰出力にさらに多くの情報を追加します。
      * 発信クエリの数を減らします。
      * メモリ割り当てがエラーを起こす際に、さらに多くの情報を提供します。

      バグ修正：
      * DNSSEC キーロールオーバーをより堅牢にします。
      * メンバーゾーンがロードに失敗する可能性があるカタログゾーンの問題を修正します。
      * QTYPE=ANY での委任でのグルーを許可します。
      * NSEC3 オプトアウトで大規模な委任ゾーンに署名するときの速度が遅い問題を修正します。
      * NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。
      * 再構成中に起こり得るカタログゾーンの問題を修正します。
      * 統計チャンネルのチャートを修正します。
      * NSEC3 opt-out レコードの追加により、無効なレコードがチェーンに残る可能性があります。
      * 名前解決中の偽造タイムアウトを修正します。
      * 再転送後にゾーンが NSEC3 から NSEC へ切り替わるバグを修正します。
      * AMTRELAY タイプ 0 プレゼンテーションフォーマット処理が不適切でした。
      * キーまたは TLS のあるリモートサーバーにある解析のバグを修正します。
      * リゾルバーの DoT 再構成/リロードのバグを修正します。
      * 署名鍵を探す際にサポートされていないアルゴリズムをスキップします。
      * KEY RRtype キーに対する dnssec-keygen キー衝突チェックを修正します。
      * dnssec-verify は不正なオプションにより失敗した場合に終了コード 1 を使用するようになりました。
      * -b オプションの前にサーバーが指定されている場合、 dig のアサーション失敗を防ぎます。
      * ログを記録していない場合はバッファ割り当てをスキップします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297453	Fedora 43bind9-next2026-b31c8d8e83	Nessus	Fedora Local Security Checks	2026/1/31	2026/1/31	high
295325	Fedora 44bind/bind-dyndb-ldap2026-925e7cce85	Nessus	Fedora Local Security Checks	2026/1/22	2026/4/30	high
298296	Fedora 42bind / bind-dyndb-ldap2026-34c921d252	Nessus	Fedora Local Security Checks	2026/2/7	2026/4/30	high
295331	Debian dsa-6107 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/22	2026/4/30	high
296570	openSUSE 16 セキュリティ更新bindopenSUSE-SU-2026:20091-1	Nessus	SuSE Local Security Checks	2026/1/26	2026/4/30	high
297449	Fedora 42bind9-next2026-d8979b7a9c	Nessus	Fedora Local Security Checks	2026/1/31	2026/1/31	high
294902	Slackware Linux 15.0 /current bind の脆弱性SSA:2026-021-01	Nessus	Slackware Local Security Checks	2026/1/21	2026/4/30	high
298815	ISC BIND 9.18.40 < 9.18.44 / 9.18.40-S1 < 9.18.44-S1 / 9.20.13 < 9.20.18 / 9.20.13-S1 < 9.20.18-S1 / 9.21.12 < 9.21.17 の脆弱性cve-2025-13878	Nessus	DNS	2026/2/12	2026/2/12	high
296673	Fedora 43bind / bind-dyndb-ldap2026-567ff6c687	Nessus	Fedora Local Security Checks	2026/1/27	2026/4/30	high
297417	SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:0348-1)	Nessus	SuSE Local Security Checks	2026/1/31	2026/4/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high