リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20703-1 アドバイザリで言及されています。

    coredns の変更:

    - バージョン 1.14.3 への更新:
      * このリリースでは、Windows サービスサポートのほか、DoH、DoH3、QUIC、gRPC トランスポートにわたる完全な TSIG 検証、TSIG 伝播と DoH リクエスト検証の改善が導入されています。
      * また、メトリクスエンドポイントにオプションの TLS が追加されます。
      * キャッシュのプリフェッチ、QUIC の最適化、および forward プラグインでの新しい max_age オプションにより、パフォーマンスと安定性が向上しています。
      * その他の更新には、強化された SVCB/HTTPS サポート、改善されたゾーン転送動作、さまざまな DNSSEC、PROXY プロトコル、および並行性に関する修正が含まれます。
      * このリリースは Go 1.26.2 でビルドされており、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140 に対処するセキュリティ修正が含まれています。また、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579 に対する修正も含まれています。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : coredns (openSUSE-SU-2026:20703-1)

high Nessus プラグイン ID 313705

バージョン 1.1