リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1618-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.9.12 に更新してください。

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    セキュリティの問題を修正:

    - CVE-2026-0396ドメインベースの動的ルールをトリガーする細工された DNS クエリにより、Web ダッシュボードで HTML インジェクションが発生する可能性がありますbsc#1261236。
    - CVE-2026-0397CORS ポリシーの構成ミスが、情報漏洩を引き起こす可能性がありますbsc#1261237]
    - CVE-2026-24028「newDNSPacketOverlay」を使用する Lua コードで解析される細工された DNS パケットが、領域外読み取りを引き起こす可能性がありますbsc#1261238]
    - CVE-2026-24029HTTPS nghttp2 フロントエンド上の DNS の無効なオプションにより、クライアントは ACL をバイパスし、DoH クエリを送信することができますbsc#1261239。
    - CVE-2026-24030細工された DoQ と DoH3 クエリにより、際限のないメモリ割り当てと DoS が引き起こされる可能性がありますbsc#1261240。
    - CVE-2026-27853カスタム Lua コードで特定の方法を使用して DNSdist に送信される細工された DNS 応答により、領域外書き込みが発生する可能性がありますbsc#1261243
    - CVE-2026-27854カスタム Lua コードで「DNS質問:getEDNSOptions」メソッドを使用して DNSdist に送信される細工された DNS クエリが、use-after-free につながる可能性がありますbsc#1261241]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2026:1618-1

high Nessus プラグイン ID 310228

バージョン 1.1