Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_2551 公告中提及的多個弱點影響。

    * bind：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    * bind：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind：特定的遞迴查詢模式可能會導致記憶體不足情況 （CVE-2023-6516）

    * bind：同時啟用 DNS64 和 serve-stale 可能會導致遞迴解析期間宣告失敗 （CVE-2023-5679）

    * bind：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會導致宣告失敗 （CVE-2023-5517）

    * bind：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

    錯誤修正：

    * bind-dyndb-ldap：重建以適應 bind 中的 ABI 變更

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點（crlsa-2024_2551）

high Nessus Plugin ID 354805

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點 （crlsa-2024_2551）

high Nessus Plugin ID 354805

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點（crlsa-2024_2551）