Fedora 44:nsd(2026-dd3a7926a3)

high Nessus プラグイン ID 325141

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-dd3a7926a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* CVE-2026-12244の修正:特別に細工された SVCB RR により、攻撃者がコントロールした最大 65509 バイトのヒープオーバーフローが引き起こされる可能性があります。報告書のPalo Alto Networks である Qifan Zhang 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12244.txt* CVE-2026-12245の修正:NSD が DNS over TLS で構成されている場合、TLSアクションを実行するクライアントが、接続を早期に閉じると、サーバープロセスがクラッシュして再起動します。攻撃者が、DoT サービスを拒否するクラッシュ再起動ループに、すべての子を閉じ込める可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12245.txt* CVE-2026-12246の修正:RR タイプ APL rdata アドレスが大きすぎると、zonefile が書き込まれる際にスタックで領域外書き込みが発生します。報告してくれた Palo Alto Networks の Qifan Zhang 氏、早稲田大学の Haruki Oyama 氏、zhangph 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12246.txt* CVE-2026-12490の修正:TLSでゾーンを転送するためにクライアント証明書によって認証されたセカンダリが、TCP で転送することで検証をバイパスする可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12490.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける nsd パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-dd3a7926a3

プラグインの詳細

深刻度: High

ID: 325141

ファイル名: fedora_2026-dd3a7926a3.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/6

更新日: 2026/7/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus