したがって、ALAS2023-2025-942 のアドバイザリに記載されている脆弱性の影響を受けます。

    c-ares は非同期リゾルバーライブラリです。1.32.3 から 1.34.4 では、DNS Cookie の失敗やアップストリームサーバーが EDNS を適切にサポートしていないために process_answer() がクエリを再キューに入れる可能性がある場合、またはリモートが応答直後に接続を閉じた場合の TCP クエリで、read_answers() でメモリ解放後使用 (Use-After-Free) が発生します。新しいトランザクションをネットワーク上に配置する際に問題が発生した場合、接続ハンドルは閉じられますが、read_answers() は、他の応答をキューから取り出すために接続ハンドルが使用可能であることを引き続き想定します。理論上は、リモート攻撃者がアップストリームネームサーバーを制御し、これらの条件のいずれかで結果を返すことができる場合、ターゲットに ICMP UNREACHABLE パケットを大量に送信することでこれをトリガーできる可能性がありますが、これはテストされていません。そうしないと、ローカルの攻撃者だけがシステムの動作を変更して、send()/write() がエラー状態を返すようにする可能性があります。この脆弱性は 1.34.5 で修正されました。(CVE-2025-31498)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-942)

high Nessus プラグイン ID 234936

バージョン 1.1