リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8037-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    DNSdist によって使用/ベンダーされている HTTP/2 が、クライアントによってトリガーされたストリームを処理する際に、リソースを適切に説明していないことが判明しました。

    がリセットされます。攻撃者がこの問題を悪用して、

    サービス拒否を引き起こす可能性があります。(CVE-2025-8671)

    単一のTCP接続で無制限の数のクエリを処理するとき、DNSdistがメモリ制限を適切に管理しないことがわかりました。認証されていない

    この問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-30193)

    nghttp2ライブラリで構成されたとき、DNSdistがHTTPSクエリで特定のDNSを正しく処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2025-30187)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 DNSdist の脆弱性USN-8037-1

high Nessus プラグイン ID 299040

バージョン 1.1