リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21502-1 アドバイザリで言及されています。

    nsd の変更:

    - nsd.keyring を更新します

    - 4.14.3 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_3_REL/doc/ChangeLog* CVE-2026-12490:TLS 経由の転送によるクライアント証明書検証のバイパス(bsc#1269563)
      * CVE-2026-12246:細工された APL RR による領域外スタック書き込み(bsc#1269564)
      * CVE-2026-12245:DoT クライアントによる TLS サービスのDNS拒否(bsc#1269565)
      * CVE-2026-12244:細工された SVCB RR によるヒープオーバーフローとクラッシュ(bsc#1269566)
    - 4.14.2 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_2_REL/doc/ChangeLog
    - 4.14.1 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_1_REL/doc/ChangeLog
    - 4.14.0 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_0_REL/doc/ChangeLog

    - 4.13.0 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_13_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_12_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_12_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_11_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_11_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_10_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_10_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_9_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_9_0_REL/doc/ChangeLog
    - systemd notify Support を有効にします。
    - DNSTAP サポートを有効にします。
    - TCP Fast Open サポートを有効にします
    - >= 2038 のサポートを有効にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:nsd(openSUSE-SU-2026:21502-1)

high Nessus プラグイン ID 331552

バージョン 1.1