リモートの Fedora 43 ホストには、FEDORA-2026-a6efefa854 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.21.20rhbz#2440560]

    ## セキュリティ修正

    - 署名されていない委任に対するリフェラルを検証する際の、無限の NSEC3 反復を修正します。
    ([CVE-2026-1519](https://kb.isc.org/docs/cve-2026-1519))
    - 存在しない DNSSEC 証明を準備するコードのメモリ漏洩を修正します。
    [CVE-2026-3104]https://kb.isc.org/docs/cve-2026-3104]
    - TKEY レコードを含むクエリを処理するコードのクラッシュを防ぎます。
    [CVE-2026-3119]https://kb.isc.org/docs/cve-2026-3119]
    - SIG(0) 処理コードのスタック use-after-return 欠陥を修正します。
    [CVE-2026-3591]https://kb.isc.org/docs/cve-2026-3591]

    ## 新機能

    - 統計チャネル経由で応答ラウンドトリップ時間RTTカウンターを提供します。
    - max-delegation-servers 構成オプションを導入します。

    ## バグ修正

    - KASP コードの解析キー非アクティブ化時間を修正します。
    - ビュー内で定義されたキーステートメントの処理を修正します。

    # 9.21.19 への更新

    ## セキュリティ修正

    - DNAME 応答によって発生する dns_client_resolve() の use-after-free エラーを修正します。
    - qp-trie キャッシュコードの NULL ポインターデリファレンスを修正します。
    - パージされた ADB 名とエントリを SIEVE リストから直ちに削除します。

    ## 機能変更

    - すべての dnstap 応答のクエリ時間を記録します。
    - Linux の TCP ソースポート選択を最適化します。

    および複数のバグ修正。

    # 9.21.18 への更新

    ## 機能変更

    - デフォルトで最小限の ANY 回答を有効にします。
    - NSEC 次のドメイン名フィールドを小文字にする。
    - システムテストパッケージの要件を更新します。

    ## バグ修正

    - カタログゾーン名およびメンバーゾーンのエントリ名で、大文字と小文字を区別しないようにします。[GL #5693]
    - BRID および HHIT レコードタイプの実装を修正します。[GL #5710]
    - DSYNC レコードタイプの実装を修正します。[GL #5711]
    - $INCLUDE ディレクティブと連動するように応答ポリシーとカタログゾーンを修正します。

    ソース https://downloads.isc.org/isc/bind9/9.21.20/doc/arm/html/notes.html#notes-for-bind-9-21-20


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-bcc66a29da のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.21.20rhbz#2440560]

    ## セキュリティ修正

    - 署名されていない委任に対するリフェラルを検証する際の、無限の NSEC3 反復を修正します。
    [CVE-2026-1519]https://kb.isc.org/docs/cve-2026-1519]
    - 存在しない DNSSEC 証明を準備するコードのメモリ漏洩を修正します。
    [CVE-2026-3104]https://kb.isc.org/docs/cve-2026-3104]
    - TKEY レコードを含むクエリを処理するコードのクラッシュを防ぎます。
    [CVE-2026-3119]https://kb.isc.org/docs/cve-2026-3119]
    - SIG(0) 処理コードのスタック use-after-return 欠陥を修正します。
    [CVE-2026-3591]https://kb.isc.org/docs/cve-2026-3591]

    ## 新機能

    - 統計チャネル経由で応答ラウンドトリップ時間RTTカウンターを提供します。
    - max-delegation-servers 構成オプションを導入します。

    ## バグ修正

    - KASP コードの解析キー非アクティブ化時間を修正します。
    - ビュー内で定義されたキーステートメントの処理を修正します。

    # 9.21.19 への更新

    ## セキュリティ修正

    - DNAME 応答によって発生する dns_client_resolve() の use-after-free エラーを修正します。
    - qp-trie キャッシュコードの NULL ポインターデリファレンスを修正します。
    - パージされた ADB 名とエントリを SIEVE リストから直ちに削除します。

    ## 機能変更

    - すべての dnstap 応答のクエリ時間を記録します。
    - Linux の TCP ソースポート選択を最適化します。

    および複数のバグ修正。

    # 9.21.18 への更新

    ## 機能変更

    - デフォルトで最小限の ANY 回答を有効にします。
    - NSEC 次のドメイン名フィールドを小文字にする。
    - システムテストパッケージの要件を更新します。

    ## バグ修正

    - カタログゾーン名およびメンバーゾーンのエントリ名で、大文字と小文字を区別しないようにします。[GL #5693]
    - BRID および HHIT レコードタイプの実装を修正します。[GL #5710]
    - DSYNC レコードタイプの実装を修正します。[GL #5711]
    - $INCLUDE ディレクティブと連動するように応答ポリシーとカタログゾーンを修正します。

    ソース https://downloads.isc.org/isc/bind9/9.21.20/doc/arm/html/notes.html#notes-for-bind-9-21-20



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20550-1 アドバイザリで言及されています。

    - リリース 9.20.21 への更新
    - CVE-2026-1519悪意をもって細工された DNSSEC 検証済みゾーンにより、サービス拒否が引き起こされる可能性がありますbsc#1260805。
    - CVE-2026-3104存在しないことの DNSSEC 証明を準備するコードのメモリリークにより、DoS が可能になりますbsc#1260567。
    - CVE-2026-3119TKEY レコードを含む認証されたクエリにより、「named」が予期せず終了する可能性がありますbsc#1260568。
    - CVE-2026-3591SIG(0) 処理コードのスタック use-after-return 欠陥により、ACL バイパスが可能になりますbsc#1260569。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2026-3104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特別に細工されたドメインを使用すると、このドメインをクエリするだけで、BIND リゾルバーでメモリリークを引き起こすことができます。BIND リゾルバーが特別に細工されたドメインをクエリするように要求された場合、メモリは named によって回復されません。これにより、Resident Set SizeRSSメモリが無制限に増加し、メモリ不足状態につながる可能性があります。さらに、シャットダウンまたはリロードを試みた場合、named がアサーション失敗で終了します。- 認証サービスはこの脆弱性の影響を受けないと考えられていますが、次の読み取りが重要です。 https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries
    - リゾルバーは、この脆弱性の影響を受けます。権限のあるサービスはこの脆弱性の影響を受けないと考えられていますが、重要度高: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries リゾルバーはこの脆弱性の影響を受けます。CVE-2026-3104

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6181 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6181-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: bind9 CVE ID: CVE-2026-1519 CVE-2026-3104 CVE-2026-3119 CVE-2026-3591

    DNS サーバーの実装である BIND に複数の脆弱性が見つかりました。これにより、ACL 制限のバイパスまたはサービス拒否が発生する可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 1:9.18.47-1~deb12u1 で修正されています。旧安定版oldstableディストリビューションは CVE-2026-1519のみの影響を受けます。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:9.20.21-1~deb13u1 で修正されました。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1351-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2026-1519悪意をもって細工された DNSSEC 検証済みゾーンにより、サービス拒否が引き起こされる可能性がありますbsc#1260805。
    - CVE-2026-3104存在しないことの DNSSEC 証明を準備するコードのメモリリークにより、DoS が可能になりますbsc#1260567。
    - CVE-2026-3119TKEY レコードを含む認証されたクエリにより、「named」が予期せず終了する可能性がありますbsc#1260568。
    - CVE-2026-3591SIG(0) 処理コードのスタック use-after-return 欠陥により、ACL バイパスが可能になりますbsc#1260569。
    - DNAME 応答により発生する「dns_client_resolve()」の use-after-free エラーbsc#1259202。

    リリース へのアップグレード 9.20.21 セキュリティ修正
     * 署名されていない委任に対するリフェラルを検証する際の無制限の NSEC3 反復を修正します。
     CVE-2026-1519[]bsc#1260805]
     * 存在しないことの DNSSEC 証明を準備するコードのメモリ漏洩を修正します。
     CVE-2026-3104[]bsc#1260567]
     * TKEY レコードを含むクエリを処理するコードのクラッシュを防ぎます。
     CVE-2026-3119[]bsc#1260568]
     * SIG(0) 処理コードにあるスタック use-after-return の欠陥を修正します。
     CVE-2026-3591[]bsc#1260569]
     * DNAME 応答によって発生する dns_client_resolve() での use-after-free エラーを修正します。この問題は delv ツールにのみ影響を与え、現在は修正されています。
     [bsc#1259202] 機能変更
     * すべての dnstap 応答のクエリ時間を記録します。
     * Linux で TCP ソースポートの選択を最適化します。
     バグ修正：
     * ビュー内で定義されたキーステートメントの処理を修正します。
     * 最小でない IXFR によって発生するアサーション失敗を修正します。
     * TCP で NOTIFY を再試行する際のクラッシュを修正します。
     * フェッチループ検知の改善。
     * ネームサーバーの選択をランダム化します。
     * 転送されたクエリの dnstap ロギングを修正します。
     * CNAME チェーンに従い、複数の Upstream エラーが発生した場合、古い応答が提供される可能性があります。これは修正されました。
     * サポートされているが無効な DS が見つかったとき、DNSKEY 検証に失敗します。
     * 無効な SKR ファイルをインポートすることで、スタックメモリが破損する可能性があります。
     * EDNSクライアントサブネットFAMILYフィールドを0に設定したクエリに対してFORMERRを返します。
     * インバウンド IXFR パフォーマンス回帰を修正します。
     * カタログゾーン名およびメンバーゾーンのエントリ名で、大文字と小文字を区別しないようにします。
     * BRID および HHIT レコードタイプの実装を修正してください。
     * DSYNC レコードタイプの実装を修正します。
     * 応答ポリシーとカタログゾーンを修正し、 $INCLUDE ディレクティブとともに動作するようにします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース 9.20.21 への更新
    - CVE-2026-1519悪意をもって細工された DNSSEC 検証済みゾーンにより、サービス拒否が引き起こされる可能性がありますbsc#1260805。
    - CVE-2026-3104存在しないことの DNSSEC 証明を準備するコードのメモリリークにより、DoS が可能になりますbsc#1260567。
    - CVE-2026-3119TKEY レコードを含む認証されたクエリにより、「named」が予期せず終了する可能性がありますbsc#1260568。
    - CVE-2026-3591SIG(0) 処理コードのスタック use-after-return 欠陥により、ACL バイパスが可能になりますbsc#1260569。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8124-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samy Medjahed 氏は、BIND が安全でない委任検証を不適切に処理していることを発見しましたリモート攻撃者がこの問題を悪用して過剰な NSEC3 イテレーションを発生させ、CPU リソースを消費させることで、サービス拒否を引き起こす可能性があります。(CVE-2026-1519)

    Vitaly Simonovich 氏は、BIND が DNSSEC における不存在証明を準備する際にメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-3104)

    Vitaly Simonovich 氏は、BIND が TKEY レコードを含む認証済みクエリを不適切に処理していることを発見しました。
    リモートの攻撃者がこの問題を悪用してBindをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-3119)

    BIND が SIG(0) で署名された DNS クエリを不適切に処理していることが判明しました。リモート攻撃者がこの問題を悪用して、アクセス制御リスト (ACL) をバイパスする可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-3591)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工されたドメインを利用することで、このドメインにクエリを実行するだけで、BIND リゾルバーでメモリ漏洩が引き起こされる可能性があります。この問題は、BIND 9バージョン 9.20.0 から 9.20.20、 9.21.0 から 9.21.19、、9.20.9-S1から9.20.20-S1に影響します。バージョン 9.18.0 から 9.18.46 および 9.18.11-S1 から 9.18.46-S1 は影響を受けません。CVE-2026-3104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304848	Fedora 43bind9-next2026-a6efefa854	Nessus	Fedora Local Security Checks	2026/4/4	2026/4/14	high
304939	Fedora 42bind9-next2026-bcc66a29da	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/14	high
309140	openSUSE 16 セキュリティ更新bindopenSUSE-SU-2026:20550-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303597	ISC BIND 9.20.0 < 9.20.21 /9.20.9-S1 < 9.20.21-S1/ 9.21.0 < 9.21.20 のアサーションエラーcve-2026-3104]	Nessus	DNS	2026/3/25	2026/3/27	high
304021	Debian dsa-6181 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/27	2026/4/14	high
306694	SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:1351-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
309162	SUSE SLES16 のセキュリティ更新 : bind (SUSE-SU-2026:21204-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
304016	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : Bind の脆弱性 (USN-8124-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/4/14	high
303722	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3104	Nessus	Misc.	2026/3/25	2026/4/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high