リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6909-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bind が TCP 経由の大量の DNS メッセージを誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用して Bind を不安定にし、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 氏は、同時に存在する非常に多数の RR を Bind が誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Bind にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-1737)

    Bind が多数の SIG(0) 署名済みリクエストを誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用して Bind にリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2024-1975)

    Daniel Strnger は、Bind が安定したキャッシュデータと権限のあるゾーンコンテンツの両方の提供を誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-4076)

    Ubuntu 20.04 LTS では、Bind が 9.16 から 9.18 に更新されました。更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:5894 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: bind9: 非常に多数の RR が同じ名前に存在する場合に BIND のデータベースが遅くなる (CVE-2024-1737)

    * bind9: bind: SIG(0) を使用して CPU リソースを枯渇させる可能性 (CVE-2024-1975)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5907 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: bind9: 非常に多数の RR が同じ名前に存在する場合に BIND のデータベースが遅くなる (CVE-2024-1737)

    * bind9: bind: SIG(0) を使用して CPU リソースを枯渇させる可能性 (CVE-2024-1975)

    * bind: bind9: 古いキャッシュデータと権限のあるゾーンコンテンツの両方を提供するときのアサーションエラー (CVE-2024-4076)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5734 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5734-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 7 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: bind9 CVE ID: CVE-2024-0760 CVE-2024-1737 CVE-2024-1975 CVE-2024-4076

    DNS サーバーの実装である BIND に、サービス拒否を引き起こす可能性のある複数の脆弱性が発見されました。

    CVE-2024-1737 を軽減するために 2 つの新しい設定ステートメントが追加され、セカンダリサーバーと再帰リゾルバーのオペレーターが、ゾーンまたはキャッシュのデータ増加に上限を設定できるようになりました。
    詳細については、次を参照してください。
    https://kb.isc.org/docs/rrset-limits-in-zones

    旧安定版 (oldstable) ディストリビューション (bullseye) では、これらの問題はバージョン 1:9.16.50-1~deb11u1 で修正されています。旧安定版 (oldstable) ディストリビューション (bullseye) では、CVE-2024-1737 を緩和する制限はハードコードされており、設定できません。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1:9.18.28-1~deb12u1 で修正されています。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_1068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8の bind SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2024-1975、CVE-2024-1737。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1066 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の bind SRPM のセキュリティ修正をまとめたものです。3 つの CVE に対処します
    CVE-2024-1975, CVE-2024-1737, CVE-2024-4076.

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
203144	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Bind の脆弱性 (USN-6909-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/30	high
206228	RHEL 7 : bind (RHSA-2024:5894)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
206243	RHEL 9 : bind and bind-dyndb-ldap (RHSA-2024:5907)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
204745	Debian dsa-5734: bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/7/25	2025/1/30	high
355655	Rocky Linux 8.8 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_1068)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355728	Rocky Linux 9.2 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_1066)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

検出

プラグインの検索

high

high

high

high

high

high