Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1までの NLnet Labs Unbound 1.22.0では、DNS-over-QUIC 環境では、並行性が高く、プレッシャーがかかる場合、単調なタイムスタンプに関する libngtcp2 でのアサーションがトリガーされ、サーバー終了やサービス拒否が発生する可能性があります。libngtcp2とインターフェイス接続する場合、UnboundでのDNS-over-QUICサポートでは、単調な時間を使用することが予想されます。Unbound は代わりにリアルタイムを使用しており、並行性が高くプレッシャーがかかっている DoQ 環境では、libngtcp2 での quic タイムスタンプのアサートによってサーバーがトリガーされ、終了します。この脆弱性は、DoQ サポート('
    --with-libngtcp2') および「quic-port」をリスニングインターフェイス用に構成します。(CVE-2026-14586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14586

medium Nessus プラグイン ID 329392

バージョン 1.1