リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、71a85f96-6f18-11f1-8569-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://www.nlnetlabs.nl/downloads/ldns/CVE-2026-10846.txt による報告:
    バージョン 1.9.0 までの NLnet Lab1.2.0s ldns は、UDP 上の(スタブ)リゾルバーとしてアプリケーションで使用される際に、クエリの宛先アドレスおよびポートが応答ソースアドレスおよびポートと一致するのに欠けています。さらに、クエリ ID ではなく、クエリの質問も応答の質問と一致しません。これにより、UDP で(スタブ)リゾルバー機能に ldns を使用するアプリケーションが、オフパスポイズニング攻撃に対して脆弱になります。ldns に同梱されている drill ツールは、この脆弱性の影響を受けます。
    この脆弱性を発見し、報告してくれた codecome.ai の Pablo Ruiz 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:ldns -- CWE-346 生成元検証エラー(71a85f96-6f18-11f1-8569-3c7c3fba4204)

high Nessus プラグイン ID 322504

バージョン 1.1