リモートのRockyLinux 8ホストには、RLSA-2026:54654アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind:bind9:ゾーン外の NSEC Next フィールドによる DNSSEC 検証バイパス(CVE-2026-13321)

    * bind:bind9:構成された制限を超える潜在的なメモリ使用率(CVE-2026-11622)

    * bind:bind9:ラベルカウントの不一致、RRSIG、ワイルドカードを介したキャッシュポイズニング(CVE-2026-11721)

    * bind:bind9:NSEC および NSEC3 の両方が存在する状態での予期しない終了(CVE-2026-13204)

    * bind:bind9:NSEC3 レコードの不適切な受け入れ(CVE-2026-10723)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 9.20.26 にアップグレードしてください。

    セキュリティの問題を修正:

    - CVE-2026-10723:NSEC3 レコードの不適切な受け入れ(bsc#1271982)。
    - CVE-2026-10822:PRIVATEDNS アルゴリズムを使用するキーレコードが、予期しない終了につながる可能性があります(bsc#1271983)。
    - CVE-2026-11331:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(bsc#1271984)。
    - CVE-2026-11605:DNSSEC 署名済みレコードの不要な検証(bsc#1271985)。
    - CVE-2026-11622:構成された制限を超える潜在的なメモリ使用率(bsc#1271986)。
    - CVE-2026-11721:ラベルカウントの不一致、RRSIG、ワイルドカードによりキャッシュポイズニングが起こり得ます(bsc#1271987)。
    - CVE-2026-12617:CNAME または DNAME によるレコード順序ベースの予期しない終了(bsc#1271988)。
    - CVE-2026-13204:NSEC および NSEC3 の両方が存在する特定の状況における予期しない終了(bsc#1271989)。
    - CVE-2026-13321:ゾーン外の NSEC Next フィールドを介した DNSSEC 検証バイパス(bsc#1271990)。

    その他の更新およびバグ修正:

    - リリース 9.20.26:
      * DNSSEC 検証がキャンセルされたら、速やかにメモリを再利用します。
      * 削除された機能:
        * query.c でセカンダリバリデーターを削除します。
        * UDP タイムアウトを繰り返した後の効果のない TCP フォールバックを削除します。
      * 機能変更:
        * 一致しないクエリ ID のある UDP 応答の受信時に、TCP にフォールバックします。
        * 照会からキャッシュされるグルーレコードの数を制限します。
        * DS クエリに対する CNAME 応答におけるリゾルバーストールを修正します。
      * バグ修正:
        * インライン署名を有効にした状態での DNS UPDATE 処理のバグを修正します。
        * コピーする前にプライベートレコードを適切に検出します。
        * 紹介 DS の受け入れを強化します。
        * 否定的な応答を保留中の NSEC と合成しないでください。
        * NSEC 署名者が検証する名前以上であることを確認してください。
        * CD=1 NXDOMAIN の DNSSEC 検証済みキャッシュデータを退去させないでください。
        * deny-answer-aliases 構成バイパスの問題を修正します。
        * フォワーダーからの外部紹介を拒否します。
        * 日和見型 TLS モードを使用する際の、TLS (XoT)でのゾーン転送の問題を修正します。
        * 検証されていないオプトアウト NSEC3 が、セキュリティ保護で受け入れられる可能性があります。
        * ワイルドカード署名者と NOQNAME 署名者の一致をチェックします。
        * キャッシュされた SERVFAIL 応答によって引き起こされる CNAME 解決失敗を修正します。
        * DNSSEC 検証中に、サポートされていない RSA DNSKEY シェイプを拒否します。
        * GeoIP2 文字列マッチングのバグを修正します。
        * DNS-over-HTTPS(DoH)クォータの構成の問題を修正します。
        * TSIG クエリへの返信を切り捨てても、リゾルバーがストールしなくなりました。
        * DNSKEY RRset をクラス ANY で削除する更新を無視します。
        * TCP 読み取りコールバックの 0 バイト読み取りを無視します。
        * zone-statistics が full に設定されている場合、ゾーンごとのグルーステータスのみを出力します。
        * サーバーを再構成する際に、CDS/CDNSKEY レコードが削除されませんでした。
        * RBTDB のワイルドカードゾーンの空の非端末をクエリするときのクラッシュを修正します。
        * ピアがすでに閉じた発信 TCP 接続の再利用を停止します。
        * 頂点 DNAME 下の名前に対する DNSSEC 検証の失敗を修正します。
          * リゾルバーは、CNAME をキャッシュするときに、同じ名前にある他の RRset を削除するようになりました。
        * dns64 と組み合わせた nxdomain-redirect を修正します。
        * DNAME DNS64 再起動後のオーナーのケースを修正します。
        * REDIRECT フラグが必要ないときにクリアします。
        * bind9.xsl での出力エスケープを無効にします。
        * 不適切に構成されたセカンダリ署名者のクラッシュを修正します。
        * 同じキーに対する同時 TKEY DELETE のクラッシュの可能性を修正します。
        * メタタイプをカバーする RRSIG レコードを拒否します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21489-1 アドバイザリで言及されています。

    この bind 用の更新は、次の問題を修正します

    - 9.20.26 リリースへのアップグレード
    - CVE-2026-10723:NSEC3 レコードの不適切な受け入れ(bsc#1271982)。
    - CVE-2026-10822:PRIVATEDNS アルゴリズムを使用するキーレコードが、予期しない終了につながる可能性があります(bsc#1271983)。
    - CVE-2026-11331:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(bsc#1271984)。
    - CVE-2026-11605:DNSSEC 署名済みレコードの不要な検証(bsc#1271985)。
    - CVE-2026-11622:構成された制限(bsc#1271986)を超える潜在的なメモリ使用量。
    - CVE-2026-11721:ラベルカウントの不一致、RRSIG、ワイルドカードによりキャッシュポイズニングが起こり得ます(bsc#1271987)。
    - CVE-2026-12617:CNAME または DNAME によるレコードの順番ベースの予期しない終了(bsc#1271988)。
    - CVE-2026-13204:NSEC および NSEC3 の両方が存在する特定の状況における予期しない終了(bsc#1271989)。
    - CVE-2026-13321:ゾーン外の NSEC Next フィールドによる DNSSEC 検証のバイパス(bsc#1271990)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている BIND のバージョンは、9.11.4-26.P2 より前のものです。したがって、ALAS2-2026-3854 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    BIND が正しくない子ゾーン NSEC3 レコードを有効として承認することがあり、これによって攻撃者は、認証された NXDOMAIN 応答を偽造できることがあります。この問題は、BIND 9バージョンの 9.18.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。
    (CVE-2026-10723)

    DNSSEC 署名付きゾーンに対するランダムサブドメイン攻撃を受けている DNSSEC 検証リゾルバーは、メモリ使用率の暴走に悩まされる可能性があります。攻撃者は、リゾルバーが検証を実行するよりも速くクエリを送信できる必要があります。メモリ使用量の増加は、「max-cache-size」パラメーターで構成された制限を桁違いに超える可能性があります。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。
    (CVE-2026-11622)

    攻撃者のゾーンが、RRSIG が含まれるゾーンよりも少ない数のラベルを持つ RRSIG のあるクエリに応答する可能性があります。これにより、「named」は攻撃者のゾーンより短いゾーンに対してワイルドカード名を生成し、キャッシュポイズニングを引き起こす可能性があります。この攻撃が効果を発揮させるには、攻撃を受けるリゾルバーが「synth-from-dnssec yes;」(デフォルト)を設定している必要があります。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-11721)

    証明可能な安全でないドメインが親の NSEC レコードと NSEC3 レコードの両方によってカバーされており、これらのタイプのうちの 1 つのタイプのみに RRSIG が存在する場合、BIND はこの証明の検証中にアサーションで予期せず終了する可能性があります。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-13204)

    BIND リゾルバーは、次のドメイン名フィールドが署名者のゾーン外を指している、有効に署名された NSEC レコードを受け入れます。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-13321)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この bind 用の更新は、次の問題を修正します

    - CVE-2026-10723:NSEC3 レコードの不適切な受け入れ(bsc#1271982)。
    - CVE-2026-11331:ワイルドカード CNAME RPZ ポリシーバイパスの可能性(bsc#1271984)。
    - CVE-2026-11622:構成された制限(bsc#1271986)を超える潜在的なメモリ使用量。
    - CVE-2026-11721:ラベルカウントの不一致、RRSIG、ワイルドカードによりキャッシュポイズニングが起こり得ます(bsc#1271987)。
    - CVE-2026-13204:NSEC および NSEC3 の両方が存在する特定の状況における予期しない終了(bsc#1271989)。
    - CVE-2026-13321:ゾーン外の NSEC Next フィールドによる DNSSEC 検証のバイパス(bsc#1271990)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786523775アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャッシュデータベースの効率を維持するために、再帰リゾルバーとして実行されている「named」は、データベースのクリーンアップを試行することがあります。非同期のメソッドを含む、いくつかのメソッドを使用します。クリーンアップ可能なキャッシュ要素を指す小さなメモリのチャンクが最初に割り当てられ、その後の処理のためにキューに入れられます。リゾルバーがこのタイプのキャッシュデータベースメンテナンスをトリガーするクエリパターンを継続的に処理している場合、「named」がタイムリーにクリーンアップイベントを処理できない可能性があることがわかりました。これにより、キューに入れられたクリーンアップイベントのリストが時間の経過とともに無限に大きくなり、構成された「max-cache-size」制限を大幅に超える可能性があります。この問題は、BIND 9 バージョン 9.16.0 から 9.16.45、9.16.8-S1 から 9.16.45-S1 に影響します。(CVE-2023-6516)

  - BIND リゾルバーは、次のドメイン名フィールドが署名者のゾーン外を指している、有効に署名された NSEC レコードを受け入れます。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。(CVE-2026-13321)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:60383アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    セキュリティ修正プログラム:

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

    * bind: bind9: ゾーン外の NSEC Next フィールドを介した DNSSEC 検証のバイパス (CVE-2026-13321)

    * bind: bind9: 設定された制限を超えるメモリ使用の可能性 (CVE-2026-11622)

    * bind: bind9: ラベルカウントの不一致、RRSIG、ワイルドカードを使用したキャッシュポイズニング (CVE-2026-11721)

    * bind: bind9: NSEC および NSEC3 の両方が存在する状態での予期しない終了 (CVE-2026-13204)

    * bind: bind9: NSEC3 レコードの不適切な受け入れ (CVE-2026-10723)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335505	RockyLinux 8:bind(RLSA-2026:54654)	Nessus	Rocky Linux Local Security Checks	2026/8/15	2026/8/15	high
331433	SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:3426-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331566	openSUSE 16:bind / bind-modules-bdbhpt / bind-modules-generic / etc(openSUSE-SU-2026:21489-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	high
332027	Amazon Linux 2 : bind、--advisory ALAS2-2026-3854 (ALAS-2026-3854)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332127	SUSE SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:3476-1)	Nessus	SuSE Local Security Checks	2026/8/5	2026/8/5	high
362265	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:bind / bind-chroot / bind-devel / bind-export-devel / etcの複数の脆弱性(CENTOS7:CLSA-2026:1786523775)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
341002	RHEL 7：bind（RHSA-2026:60383）	Nessus	Red Hat Local Security Checks	2026/8/27	2026/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high