リモートホストにインストールされている BIND のバージョンは、9.11.4-26.P2 より前のものです。したがって、ALAS2-2026-4038 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    サービス拒否につながる受信メッセージリソース枯渇(CWE-400)。設定の前提条件はありません。
    バージョンの適用性が決定要因です。影響を受けるバージョン: 9.11.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。(CVE-2026-19630)

    GSS-TSIG 署名済みの UDP メッセージを再生すると、named でメモリ破損が発生する可能性があります。以前に署名されたUDPメッセージをキャプチャできる攻撃者は、ネゴシエートされたTSIGキーが有効である間にメッセージを再生できます。細工されたクエリを攻撃者が制御するゾーンにも送信することで、攻撃者がリモートでコードを実行する可能性があります。(CVE-2026-94300)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GSS-TSIG 署名済みの UDP メッセージを再生すると、「named」のメモリ破損を引き起こす可能性があります。以前に署名されたUDPメッセージをキャプチャできる攻撃者は、ネゴシエートされたTSIGキーが有効である間にメッセージを再生できます。細工されたクエリを攻撃者が制御するゾーンにも送信することで、攻撃者がリモートでコードを実行する可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.29、 9.21.0 から 9.21.26、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.29-S1 に影響を与えます。(CVE-2026-94300)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3312 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    サービス拒否につながる受信メッセージリソース枯渇(CWE-400)。設定の前提条件はありません。
    バージョンの適用性が決定要因です。影響を受けるバージョン: 9.11.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。(CVE-2026-19630)

    BIND 再帰リゾルバーは、特定の種類の無効な DNSSEC レコードを大量に検出すると、リソースを過剰に消費することがあります。max-records-per-type および max-types-per-name のデフォルトの制限は、リスクを軽減するのに役立ちます。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。
    (CVE-2026-19668)

    関連のない兄弟ゾーンからの有効に署名された NSEC3 が、セキュリティ保護されていない証明として受け入れられ、安全な委任をダウングレードし、偽造された署名のない回答が通過する可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-77119)

    GSS-TSIG 署名済みの UDP メッセージを再生すると、named でメモリ破損が発生する可能性があります。以前に署名されたUDPメッセージをキャプチャできる攻撃者は、ネゴシエートされたTSIGキーが有効である間にメッセージを再生できます。細工されたクエリを攻撃者が制御するゾーンにも送信することで、攻撃者がリモートでコードを実行する可能性があります。(CVE-2026-94300)

    リダイレクトゾーンが厳密な QNAME 最小化で使用される際に、named が予期せず終了する可能性があります(CWE-617)。リゾルバーが影響を受けるのは、リダイレクトゾーンと qname-minimize 厳格の両方が設定されている場合のみです。
    影響を受けるバージョン: 9.16.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。(CVE-2026-96888)

    named がアサーション失敗で終了し、サービス拒否が発生します。影響を受けるバージョン: 9.16.0-9.18.50、 9.20.0-9.20.29。(CVE-2026-97313)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6576アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6576-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 10 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: bind9 CVE ID: CVE-2026-19630 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313

    DNS サーバー実装である BIND に複数の脆弱性が発見されました。これにより、サービス拒否またはリモートコード実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1:9.20.30-1~deb13u1 で修正されています。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371755	Amazon Linux 2 : bind (ALAS-2026-4038)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
370035	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94300	Nessus	Misc.	2026/10/21	2026/10/26	high
371851	Amazon Linux 2023 : bind、bind-chroot、bind-devel (ALAS2023-2026-3312)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
370219	Debian dsa-6576 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/22	2026/10/26	high

検出

プラグインの検索

high

high

high

high