リモートホストにインストールされている BIND のバージョンは、9.18.41 / 9.20.15より前のものです。したがって、SSA:2025-295-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい bind パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを bind セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-5a73e9e251 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7836-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zuyao Xu氏とXiang Li氏は、Bindが特定の不正な形式のDNSKEYレコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、Bindにリソースを消費させ、サービス拒否を引き起こす可能性があります。CVE-2025-8677

    Yuxiao Wu、Yunyi Zhang、Baojun Liu、Haixin Duanの各氏は、Bindが応答から特定のレコードを不適切に受け入れていることを発見しました。リモートの攻撃者がこの問題を利用し、キャッシュポイズニング攻撃を仕掛ける可能性があります。
    (CVE-2025-40778)

    Amit Klein氏とOmer Ben Simhon氏は、Bindが弱いPRNGを使用することを発見しました。リモートの攻撃者がこの問題を利用し、キャッシュポイズニング攻撃を仕掛ける可能性があります。CVE-2025-40780

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-92566203fd アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    [CVE-2025-8677]https://kb.isc.org/docs/cve-2025-8677]
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6033 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 23 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ bind9 CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    DNS サーバーの実装である BIND に複数の脆弱性が発見されました。これにより、キャッシュポイズニングまたはサービス拒否が引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 1:9.18.41-1~deb12u1 で修正されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:9.20.15-1~deb13u1 で修正されました。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の状況で、使用される擬似乱数発生器PRNGの弱点により、攻撃者が BIND が使用するソースポートとクエリ ID を推測することが可能です。この問題は、BIND 9バージョン 9.16.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.16.8-S1から9.16.50-S1、9.18.11-S1から9.18に影響します。 39-S1、および 9.20.9-S1 から 9.20.13-S1。
    (CVE-2025-40780)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-10c407da27 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271217	Slackware Linux 15.0 / 最新版 bind の複数の脆弱性 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
271421	Fedora 44bind / bind-dyndb-ldap2025-5a73e9e251	Nessus	Fedora Local Security Checks	2025/10/24	2025/10/24	high
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Bind の脆弱性USN-7836-1	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
272015	Fedora 42bind / bind-dyndb-ldap2025-92566203fd	Nessus	Fedora Local Security Checks	2025/10/30	2025/10/30	high
271361	Debian dsa-6033 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271607	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40780	Nessus	Misc.	2025/10/27	2025/10/27	high
272011	Fedora 41bind / bind-dyndb-ldap2025-10c407da27	Nessus	Fedora Local Security Checks	2025/10/30	2025/10/30	high

検出

プラグインの検索

high

high

high

high

high

high

high