Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hickory DNS は、Rust ベースの DNS クライアント、サーバー、リゾルバーです。バージョン 0.8.0 からバージョン 0.24.3 および 0.25.0-alpha.5 より前の に開始する脆弱性が、クライアントライブラリ、スタブリゾルバー、または再帰リゾルバーの DNSSEC 検証に依存する Hickory DNS ユーザーに影響を与えます。DNSSEC 検証ルーチンは、DNSKEY の 1 つだけで信頼を確立すると、DNSSKEY レコードの RRset 全体を信頼できるものとして扱います。その結果、構成済みのトラストアンカーに一致する公開鍵を持つ DNSKEY がゾーンに含まれる場合、そのゾーン内のすべての鍵が、ゾーン内の他のレコードの認証で信頼されます。DSレコードに関連するこの脆弱性には2番目の変種があり、1つのDNSKEYをカバーする認証されたDSレコードが、同じゾーン内の無関係のDNSKEYによって作成された署名への信頼につながります。バージョン 0.24.3 および 0.25.0-alpha.5 では、この問題が修正されます。CVE-2025-25188

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-25188

high Nessus プラグイン ID 256876

バージョン 1.7