リモートの Debian 12 / 13 ホストには、dsa-6033 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 23 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ bind9 CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    DNS サーバーの実装である BIND に複数の脆弱性が発見されました。これにより、キャッシュポイズニングまたはサービス拒否が引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 1:9.18.41-1~deb12u1 で修正されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:9.20.15-1~deb13u1 で修正されました。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7836-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Zuyao Xu氏とXiang Li氏は、Bindが特定の不正な形式のDNSKEYレコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、Bindにリソースを消費させ、サービス拒否を引き起こす可能性があります。CVE-2025-8677

    Yuxiao Wu、Yunyi Zhang、Baojun Liu、Haixin Duanの各氏は、Bindが応答から特定のレコードを不適切に受け入れていることを発見しました。リモートの攻撃者がこの問題を利用し、キャッシュポイズニング攻撃を仕掛ける可能性があります。
    (CVE-2025-40778)

    Amit Klein氏とOmer Ben Simhon氏は、Bindが弱いPRNGを使用することを発見しました。リモートの攻撃者がこの問題を利用し、キャッシュポイズニング攻撃を仕掛ける可能性があります。CVE-2025-40780

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6033 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 bind9 CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    在 DNS 伺服器實作 BIND 中發現數個弱點可能會導致快取毒害或拒絕服務。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:9.18.41-1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:9.20.15-1~deb13u1 版本中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of bind installed on the remote host is prior to 9.18.41 / 9.20.15. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-295-01 advisory.

    New bind packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the bind security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-5a73e9e251 advisory.

    # Update to 9.18.41 (rhbz#2405786)

    ## Security fixes:
    - DNSSEC validation fails if matching but invalid DNSKEY is found.
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - Address various spoofing attacks. ([CVE-2025-40778](https://kb.isc.org/docs/cve-2025-40778))
    - Cache-poisoning due to weak pseudo-random number generator.
    ([CVE-2025-40780](https://kb.isc.org/docs/cve-2025-40780))

    ## New Features:
    - Support for parsing HHIT and BRID records has been added.

    ## Removed Features:
    - Deprecate the tkey-domain statement.
    - Deprecate the tkey-gssapi-credential statement.

    ## Bug Fixes:
    - Prevent spurious SERVFAILs for certain 0-TTL resource records.
    - Missing DNSSEC information when CD bit is set in query.

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 bind 比 9.18.41/9.20.15 舊。因此會受到 SSA:2025-295-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 bind 套件，可修正多個安全性問題。

Tenable 已直接從 bind 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7836-1 公告中所提及的多個弱點影響。

    Zuyao Xu 和xiang Li 發現 Bind 未正確處理某些格式錯誤的 DNSKEY 記錄。遠端攻擊者可能利用此問題造成 Bind 消耗資源進而導致拒絕服務。 (CVE-2025-8677)

    Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 發現 Bind 未正確接受來自回答的某些記錄。遠端攻擊者可能利用此問題發動快取毒害攻擊。
    (CVE-2025-40778)

    Amit Klein 和 Omer Ben Simhon 發現 Bind 使用弱式 PRNG。遠端攻擊者可能利用此問題發動快取毒害攻擊。 (CVE-2025-40780)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6033 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包bind9CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    DNS 服务器实现 BIND 中发现可能导致缓存中毒或拒绝服务的漏洞。

    对于旧稳定发行版本 (bookbird)已在版本 1:9.18.41-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 1:9.20.15-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7836-1 公告中提及的多个漏洞的影响。

    Zuyao Xu 和xiang Li 发现 Bind 未能正确处理某些畸形的 DNSKEY 记录。远程攻击者可能利用此问题造成 Bind 消耗资源从而导致拒绝服务。 (CVE-2025-8677)

    Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 发现 Bind 错误地接受了答案中的某些记录。远程攻击者可能利用此问题执行缓存中毒攻击。
    (CVE-2025-40778)

    Amit Klein 和 Omer Ben Simhon 发现 Bind 使用弱 PRNG。远程攻击者可能利用此问题执行缓存中毒攻击。 (CVE-2025-40780)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6033 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6033-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 23, 2025                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : bind9     CVE ID         : CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    Several vulnerabilities were discovered in BIND, a DNS server     implementation, which may result in cache poisoning or denial of service.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 1:9.18.41-1~deb12u1.

    For the stable distribution (trixie), these problems have been fixed in     version 1:9.20.15-1~deb13u1.

    We recommend that you upgrade your bind9 packages.

    For the detailed security status of bind9 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/bind9

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In specific circumstances, due to a weakness in the Pseudo Random Number Generator (PRNG) that is used, it     is possible for an attacker to predict the source port and query ID that BIND will use. This issue affects     BIND 9 versions 9.16.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through     9.21.12, 9.16.8-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.
    (CVE-2025-40780)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている BIND のバージョンは、9.18.41 / 9.20.15より前のものです。したがって、SSA:2025-295-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい bind パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを bind セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-5a73e9e251 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 bind 版本低于 9.18.41/9.20.15。因此，如公告 SSA:2025-295-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7836-1 advisory.

    Zuyao Xu and Xiang Li discovered that Bind incorrectly handled certain malformed DNSKEY records. A remote     attacker could possibly use this issue to cause Bind to consume resources, resulting in a denial of     service. (CVE-2025-8677)

    Yuxiao Wu, Yunyi Zhang, Baojun Liu, and Haixin Duan discovered that Bind incorrectly accepted certain     records from answers. A remote attacker could possibly use this issue to perform a cache poisoning attack.
    (CVE-2025-40778)

    Amit Klein and Omer Ben Simhon discovered that Bind used a weak PRNG. A remote attacker could possibly use     this issue to perform a cache poisoning attack. (CVE-2025-40780)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the bindutils package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271361	Debian dsa-6033 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Bind の脆弱性USN-7836-1	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
271361	Debian dsa-6033bind9 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271217	Slackware Linux 15.0 / current bind Multiple Vulnerabilities (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
271421	Fedora 44 : bind / bind-dyndb-ldap (2025-5a73e9e251)	Nessus	Fedora Local Security Checks	2025/10/24	2025/10/24	high
271217	Slackware Linux 15.0/最新版 bind 多個弱點 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Bind 弱點 (USN-7836-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
271361	Debian dsa-6033bind9 - 安全更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Bind 漏洞 (USN-7836-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
271361	Debian dsa-6033 : bind9 - security update	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
271607	Linux Distros Unpatched Vulnerability : CVE-2025-40780	Nessus	Misc.	2025/10/27	2025/10/27	high
271217	Slackware Linux 15.0 / 最新版 bind の複数の脆弱性 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
271421	Fedora 44bind / bind-dyndb-ldap2025-5a73e9e251	Nessus	Fedora Local Security Checks	2025/10/24	2025/10/24	high
271217	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Bind vulnerabilities (USN-7836-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
271399	Photon OS 5.0: Bindutils PHSA-2025-5.0-0652	Nessus	PhotonOS Local Security Checks	2025/10/24	2025/10/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high