リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21674-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    coredns の変更:

    - バージョン 1.14.7 への更新:
      * plugin/acl、plugin/cache、plugin/file、plugin/forward、plugin/kubernetes:
        さまざまな正確性の修正(古いキャッシュ競合、AXFR ゾーン汚染、DoH ヘルスチェック TLS 構成、フェイルオーバーカウンターリセット、自動パスによる ACL バイパス)。
      * 新規:plugin/shed(UDP 過負荷保護)、plugin/tls(ACME DNS-01)、plugin/timeouts maxtcpqueries、DoQ 接続レベルの同時実行性制限。
    - CVE-2026-41178:go.opentelemetry.io/otel/baggage ヘッダー解析は、サイズが大きすぎる raw 値を拒否しませんでした。これにより、サイズが大きすぎる入力を介したサービス拒否が可能でした。この更新で導入された v1.44.0 への otel の更新により修正されました(boo#1276712)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : coredns (openSUSE-SU-2026:21674-1)

medium Nessus プラグイン ID 341580

バージョン 1.1