Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DNSdist が nghttp2 プロバイダー経由で DoH を提供するように構成されている場合、攻撃者が、不正なメモリアクセス二重解放と DNSdist のクラッシュを発生させる DoH 交換を作成してサービス拒否を引き起こし、サービス拒否を引き起こす可能性があります。パッチを適用した 1.9.9 バージョンにアップグレードしてください。回避策は、DNSdist が修正されたバージョンにアップグレードされるまで、一時的に h2o プロバイダーに切り替えることです。この問題を引き起こしてくれた Charles Howes 氏に感謝の意を表します。CVE-2025-30194

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-30194

high Nessus プラグイン ID 257296

バージョン 1.5