**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が発表されると、この候補の詳細が提供されます。（CVE-2018-5744）EDNSオプションの特定の組み合わせを持つメッセージを処理するときに、メモリを解放できないことがあります。影響：BIG-IP 攻撃者がこの脆弱性を悪用して、影響を受けるシステムでメモリの枯渇を引き起こす可能性があります。BIG-IQ、F5 iWorkflow、Enterprise Manager、Traffix SDC これらのF5製品は影響を受けません。これらの製品はこの脆弱性による影響を受けません。

Toshifumi Sakaguchi氏は、Bindがメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してBindにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-5744)

Bindでmanaged-keys機能を使用するとき、特定のトラストアンカーが不適切に処理されていることがわかりました。リモートの攻撃者がこの問題を悪用してBindをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-5745) 

Bindで、ゾーン転送のための特定のコントロールが、予想に反して不適切に処理されていることがわかりました。(CVE-2019-6465)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

詳細は[Upstreamリリースノート]（https://ftp.isc.org/isc/bind9/9.11.5-P4/RELEASE-NOTES-bind-9.11.5-P4.html）にあります。ED448の自動検出サポートを無効にしましたが、動作しません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の bind SRPM のセキュリティ修正をまとめたものです。45 件の CVE に対処します:
    CVE-2018-5738、 CVE-2020-8625、 CVE-2022-38177、 CVE-2015-5477、 CVE-2018-5745、その他 40 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモート名サーバーで実行されているISC BIND 9のインスタンスは、9.11.5-P4/9.11.5-S5/9.12.3-P4/9.13.7より前です。したがって、サービス拒否の脆弱性の影響を受けます。- namedのメモリ使用にメモリリークの脆弱性があります。認証されていないリモートの攻撃者が、プロセスで使用可能なすべてのメモリが使い果たされるまで、namedのメモリ使用量を際限なく増やす可能性があります。（CVE-2018-5744）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122552	F5 Networks BIG-IP：BINDの脆弱性（K00040234）	Nessus	F5 Networks Local Security Checks	2019/3/4	2026/10/21	high
122399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Bind の脆弱性 (USN-3893-1)	Nessus	Ubuntu Local Security Checks	2019/2/22	2025/9/3	medium
122438	Fedora 29：32: bind（2019-5396a60397）	Nessus	Fedora Local Security Checks	2019/2/26	2024/6/18	high
358202	Rocky Linux 8.6 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_0005)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
122505	ISC BINDのメモリリークDoSの脆弱性	Nessus	DNS	2019/3/1	2019/11/8	high

検出

プラグインの検索

high

medium

high

medium

high