Azure Linux 3.0 セキュリティ更新corednsCVE-2025-47950

high Nessus プラグイン ID 241912

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている coredns のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-47950 のアドバイザリに記載されている脆弱性の影響を受けます。

- CoreDNS は、プラグインをチェーンする DNS サーバーです。 1.12.2より前のバージョンでは、CoreDNS DNS-over-QUICDoQサーバーの実装にサービス拒否DoSの脆弱性が存在します。サーバーはこれまで、同時ストリームまたは goroutin の数に制限を課さずに、着信 QUIC ストリームごとに新しい goroutin を作成していました。リモートの認証されていない攻撃者が多数のストリームを開くことで、制御されないメモリ消費を引き起こし、特にコンテナ環境またはメモリ制約のある環境で、メモリ不足OOMクラッシュを引き起こす可能性があります。バージョン 1.12.2 のパッチは、2 つの主要な緩和メカニズムを導入します「max_streams」。これは、デフォルト値「256」で接続あたりの同時 QUIC ストリームの数を制限します。およびの「worker_pool_size」を介して、サーバー全体でバインドされたワーカープールを導入し、デフォルト値「1024」で受信ストリームを処理します。これにより 1:1 stream-to-goroutin モデルが排除され、高い同時性で CoreDNS のレジリエンスを強化することができます。アップグレードできないユーザーは、いくつかの回避策を利用できます。Corefile の「quic://」ブロックを削除またはコメントアウトして QUIC サポートを無効にし、コンテナランタイムリソース制限を使用して過剰なメモリ使用を検出および隔離し、QUIC 接続パターンを監視して異常を警告します。CVE-2025-47950

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。