Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - src/rfc1035.c にある dnsmasq の find_soa() 関数に、領域外読み取りの脆弱性が存在します。NS セクションレコードを解析する際に、extrabytes=0 で extract_name() が呼び出され、固定長のDNSレコードフィールドに対して 10 バイトの追加バイトが存在することを検証できません。DNSゾーンを制御するリモートの攻撃者がこれを悪用し、細工されたNXDOMAIN応答を介して10バイトのヒープ領域外読み取りを引き起こし、以前のトランザクションの古いデータにアクセスする可能性があります。(CVE-2026-12969)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12969

medium Nessus プラグイン ID 322302

バージョン 1.5