リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21533-1 アドバイザリで言及されています。

    1.9.15 に更新してください。

    dnsdist に対する変更:

    - https://www.dnsdist.org/changelog.html#change-1.9.15
    - https://www.dnsdist.org/changelog.html#change-1.9.14

    修正されたセキュリティ問題:

    - CVE-2026-40011:細工された DNS クエリが大量に送信されたときに、Prometheus エンドポイントで生成される無効な出力(bsc#1269204)。
    - CVE-2026-40208:無効なデータフレームがある DoH3 GET クエリにより、DoH3 クエリの処理が遅れる可能性があります(bsc#1269207)。
    - CVE-2026-40209:特別に細工された IXFR クエリが送信されたときにタイムアウトが発生するまで、バックエンドへの発信 TCP 接続がスタックする可能性があります(bsc#1269206)。
    - CVE-2026-40210:「SetMacAddrAction」が使用される場合の領域外読み取りにより、初期化されていないメモリがネットワーク経由で送信されたり、クラッシュが引き起こされたりする可能性があります(bsc#1269205)。
    - CVE-2026-40211:HTTP/3 クエリにわたる細工された DNS により、メモリの解放を妨げる例外が発生する可能性があります。これにより、OOM 状態(bsc#1269203)が引き起こされる可能性があります。
    - CVE-2026-42004:細工された EDNS OPT レコードはフィルタリングルールによって無視されますが、EDNS クライアントサブネットが挿入されると有効な OPT レコードとして書き換えられます(bsc#1269202)。
    - CVE-2026-42005:細工された Web リクエストにより、内部 Web サーバーでの無制限のメモリ割り当てが引き起こされ、DoS(bsc#1269201)につながる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:dnsdist(openSUSE-SU-2026:21533-1)

medium Nessus プラグイン ID 333269

バージョン 1.1