リモートホストにインストールされている BIND のバージョンは、9.18.49 / 9.20.23より前のものです。したがって、SSA:2026-141-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい bind パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを bind セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6285 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6285-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: bind9 CVE ID: CVE-2026-3039 CVE-2026-3592 CVE-2026-5946 CVE-2026-5950 CVE-2026-5947 CVE-2026-3593

    DNS サーバーの実装である BIND に、サービス拒否を引き起こす可能性のある複数の脆弱性が発見されました。

    旧安定版ディストリビューション (bookworm) の場合、これらの問題はバージョン 1:9.18.49-1~deb12u1 で修正されています。

    安定版ディストリビューション (trixie) の場合、これらの問題はバージョン 1:9.20.23-1~deb13u1 で修正されています。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8293-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vitaly Simonovich 氏は、GSS-API TKEY ネゴシエーション中に Bind がメモリを使い果たす可能性があることを発見しました。リモートの攻撃者がこの問題を悪用して Bind にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-3039)

    Shuhan Zhang 氏は、Bind がセルフポイントグルーレコードを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、他のシステムに対するサービス拒否アンプ攻撃に Bind を利用する可能性があります。
    (CVE-2026-3592)

    Naresh Kandula Parmar 氏は、DNS-over-HTTPS の実装で Bind がメモリを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-3593)

    クラスが IN ではない DNS メッセージを Bind が不適切に処理したことがわかりました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-5946)

    Naoki Wakamatsu 氏は、クエリフラッド中に Bind が SIG(0) の検証を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-5947)

    Billy Baraja 氏は、リゾルバーで Bind に無限再送信ループがあったことを発見しました。リモートの攻撃者がこの問題を悪用して Bind にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-5950)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2673-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2026-3039: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (bsc#1265591)。
    - CVE-2026-3592: 自己参照型グルーレコードによる増幅脆弱性 (bsc#1265592)。
    - CVE-2026-3593: BIND 9 の DNS-over-HTTPS 実装におけるヒープの use-after-free 脆弱性 (bsc#1265593)。
    - CVE-2026-5946: CLASS != IN の無効な処理 (bsc#1265594)。
    - CVE-2026-5947: クエリフラッド中の SIG(0) 検証により、未定義の動作が発生する可能性があります (bsc#1265595)。
    - CVE-2026-5950: BIND 9 リゾルバーにおける無制限の再送ループ (bsc#1265596)。

    非セキュリティ問題:

    - バージョン 9.20.21 でバインドテストが失敗 (bsc#1263494)。
    - 9.20.23 リリースへのアップグレード

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-dbb0776ac5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 9.21.22 への更新 (rhbz#2480122)

    ## セキュリティ修正:

    - リゾルバーサーバーのリストサイズを制限。(CVE-2026-3592)
    - GSS API のリソースリークを修正。(CVE-2026-3039)
    - 非 IN ビューに対して再帰、UPDATE および NOTIFY を無効化。(CVE-2026-5946)
    - 制限のない再帰ループを回避。(CVE-2026-5950)
    - 負荷がかかっている状態で SIG(0) 署名の応答を受信する際のリゾルバーのクラッシュを修正。(CVE-2026-5947)
    - HTTP/2 SETTINGS フレームを処理する際の DNS-over-HTTPS での use-after-free エラーを修正。(CVE-2026-3593)
    - 発信ゾーン転送のクォータ問題を修正。

    ## 機能の変更:

    - キャッシュがメモリ制限に近づいたときの CPU の急激な上昇と遅いクエリを修正。
    - RFC 3645 セクション 4.1.1 キーの有効期限チェックを TKEY に実装。
    - 未使用のメモリを積極的に OS に返すことで、メモリフットプリントを削減。

    複数のバグ修正。

    情報源: https://downloads.isc.org/isc/bind9/9.21.22/doc/arm/html/notes.html#notes-for-bind-9-21-22


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22198-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この bind 用の更新は、次の問題を修正します

    リリース 9.20.23 にアップグレードしてください:

    - CVE-2026-3039: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (bsc#1265591)。
    - CVE-2026-3592: 自己参照型グルーレコードによる増幅脆弱性 (bsc#1265592)。
    - CVE-2026-3593: BIND 9 の DNS-over-HTTPS 実装におけるヒープの use-after-free 脆弱性 (bsc#1265593)。
    - CVE-2026-5946: CLASS != IN の無効な処理 (bsc#1265594)。
    - CVE-2026-5947: クエリフラッド中の SIG(0) 検証により、未定義の動作が発生する可能性があります (bsc#1265595)。
    - CVE-2026-5950: BIND 9 リゾルバーにおける無制限の再送ループ (bsc#1265596)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2026-5947 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 定義されていない動作は、use-after-free 違反につながる競合状態が原因で生じる場合があります。BIND は、SIG(0) で署名された受信 DNS メッセージを受信すると、その署名の検証作業を開始します。その検証中に recursive-clients の制限に達し(クエリフラッドの最中に発生するように)、同じ DNS メッセージが制限に従って破棄された場合、SIG(0) 検証が現在破棄された DNS メッセージを読み取ろうとするまでの短い時間が存在します。この問題は、BIND 9 バージョン 9.20.0 から 9.20.22、9.21.0 から 9.21.21、9.20.9-S1 から 9.20.22-S1 に影響します。バージョン 9.18.28 から 9.18.49 までの BIND 9 および 9.18.28-S1 から 9.18.49-S1 までのバージョンは影響を受けません。(CVE-2026-5947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ec095a4675 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 9.21.22 への更新 (rhbz#2480122)

    ## セキュリティ修正:

    - リゾルバーサーバーのリストサイズを制限。(CVE-2026-3592)
    - GSS API のリソースリークを修正。(CVE-2026-3039)
    - 非 IN ビューに対して再帰、UPDATE および NOTIFY を無効化。(CVE-2026-5946)
    - 制限のない再帰ループを回避。(CVE-2026-5950)
    - 負荷がかかっている状態で SIG(0) 署名の応答を受信する際のリゾルバーのクラッシュを修正。(CVE-2026-5947)
    - HTTP/2 SETTINGS フレームを処理する際の DNS-over-HTTPS での use-after-free エラーを修正。(CVE-2026-3593)
    - 発信ゾーン転送のクォータ問題を修正。

    ## 機能の変更:

    - キャッシュがメモリ制限に近づいたときの CPU の急激な上昇と遅いクエリを修正。
    - RFC 3645 セクション 4.1.1 キーの有効期限チェックを TKEY に実装。
    - 未使用のメモリを積極的に OS に返すことで、メモリフットプリントを削減。

    複数のバグ修正。

    情報源: https://downloads.isc.org/isc/bind9/9.21.22/doc/arm/html/notes.html#notes-for-bind-9-21-22



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316056	Slackware Linux 15.0 / 最新版 bind の複数の脆弱性 (SSA:2026-141-01)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	medium
315942	Debian dsa-6285 : bind9 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	critical
316496	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Bind の脆弱性 (USN-8293-1)	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	critical
323884	SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:2673-1)	Nessus	SuSE Local Security Checks	2026/6/30	2026/7/3	critical
321083	Fedora 44 : bind9-next (2026-dbb0776ac5)	Nessus	Fedora Local Security Checks	2026/6/14	2026/6/14	critical
322899	SUSE SLES16:bind / bind-doc / bind-modules-generic / bind-modules-ldap / etc(SUSE-SU-2026:22198-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/6/26	critical
315662	ISC BIND 9.20.0 < 9.20.23 / 9.20.9-S1 < 9.20.23-S1 / 9.21.0 < 9.21.22 の脆弱性 (cve-2026-5947)	Nessus	DNS	2026/5/20	2026/5/26	medium
321079	Fedora 43 : bind9-next (2026-ec095a4675)	Nessus	Fedora Local Security Checks	2026/6/14	2026/6/14	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

medium

critical