CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1779294291アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - dnsmasq の DNSSEC 検証のサービス拒否(DoS)の脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4890)

  - dnsmasq の DNSSEC 検証にあるヒープベースの領域外読み取りの脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4891)

  - dnsmasq の DHCPv6 実装におけるヒープベースの領域外書き込みの脆弱性により、ローカルの攻撃者が、細工された DHCPv6 パケットを介して、root 権限で任意のコードを実行することが可能です。(CVE-2026-4892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:dnsmasq / dnsmasq-utils の複数の脆弱性(CENTOS7:CLSA-2026:1779294291)

high Nessus プラグイン ID 351777

依存関係が見つかりません