Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カスタムLuaコードがnewDNSPacketOverlayを使ってDNSパケットを解析する場合、攻撃者は作成されたDNS応答パケットを送信することで境界外読み取りを誘発できるかもしれません。アウトオブバウンドの読み取りはクラッシュを引き起こし、サービス拒否(Doirial of Service)を引き起こしたり、関連のないメモリにアクセスして情報漏洩の可能性がある。(CVE-2026-24028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24028

high Nessus プラグイン ID 304470

バージョン 1.9