リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21192-1 アドバイザリで言及されています。

    dnsmasq 用のこの更新は、次の問題を修正します

    2.93 に更新:

    - CVE-2026-12725:サポートされていない DS/DNSKEY 応答をログする際の「log_query()」でのヒープバッファオーバーフロー(bsc#1268764)。

    dnsmasq の変更:

     * CVE-2026-12725、 bsc#1268764:サポートされていない DS/DNSKEY 応答をログする際の「log_query()」でのヒープバッファオーバーフロー。
     * ワイルドカードで DNSSEC 検証のコーナーケースを修正します。
     * 偽造の RRSIG による DNSSEC の失敗を修正します。
     * DS クエリへの CNAME 応答での DNSSEC の失敗を修正します。
     * DHCP リレーの使用中に DHCPv6 を破損させていたリリース 2.92 回帰を修正します。
     * dnsmasq が権限とユーザー ID を変更した後にのみ inotify ウォッチが作成されるように、inotify 実装を変更します。
     * CVE-2026-2291:ドメイン名のストレージ割り当てを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:dnsmasq(openSUSE-SU-2026:21192-1)

high Nessus プラグイン ID 325045

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 15, 2026, 3:14 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202607151514
バージョン 1.1 Jul 4, 2026, 4:43 PM New Plugin Feed: 202607041643