Rocky Linux 9ホストには、CIQ crlsa-2026_19373 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dnsmasq: dnsmasq: NAME_ESCAPE 拡張によるキャッシュでのヒープバッファオーバーフロー (CVE-2026-2291)

    * dnsmasq: NSEC ビットマップ解析無限ループ (CVE-2026-4890)

    * dnsmasq: ヒープ OOB 読み取りにつながる RRSIG rdlen アンダーフロー (CVE-2026-4891)

    * dnsmasq: ヘルパープロセスの DHCPv6 CLID バッファオーバーフロー (CVE-2026-4892)

    * dnsmasq: 破損した ECS ソース検証バイパス (CVE-2026-4893)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:dnsmasq/dnsmasq-debuginfo/dnsmasq-debugsource/dnsmasq-utils/etcの複数の脆弱性(crlsa-2026_19373)

high Nessus プラグイン ID 355080

変更ログが見つかりません