リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21721-1 アドバイザリで言及されています。

    c-ares 1.36.8に更新。

    - CVE-2026-33630:TCP 上の「ares_getaddrinfo()」によるクエリ完了処理のリモートトリガー可能な use-after-free/二重解放(bsc#1270416)。
    - CVE-2026-69184:無制限DNS名圧縮ポインターチェーン(bsc#1276290)によるCPU枯渇サービス拒否。
    - CVE-2026-69186:検証されない DNS ヘッダーレコードカウントによるメモリ増幅のサービス拒否(bsc#1276291)。

    c-ares の変更:

    - 詳細は、 https://c-ares.org/changelog.htmlを参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:c-ares(openSUSE-SU-2026:21721-1)

high Nessus プラグイン ID 342573

バージョン 1.3