openSUSE 16 セキュリティ更新 : coredns (openSUSE-SU-2026:22135-1)

high Nessus プラグイン ID 370423

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22135-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

coredns の変更:

- ベンダー google.golang.org/grpc を 1.83.0 から 1.83.1 へ更新:

* CVE-2026-84304:gRPC トランスポートでの HTTP/2 DATA フレームの断片化によるヒープメモリの枯渇(boo#1279216)
* _service の go_modules require パラメーターを介して実行されます

- ライセンスタグを Apache-2.0 および MPL-2.0 に更新してください
* 法的審査の結果

バージョン 1.14.6 への更新:

* テスト:ビルドテストの失敗を入力します
* fix(auto):重複する生成元に対して最初に一致するゾーンファイルを保持します
* plugin/secondary:カタログメンバーゾーンを提供します
* plugin/tsig:クライアントのTSIGをエコーしない。検証が成功した場合のエラー
* docs(timeouts):ドキュメント DoQ 読み取りタイムアウト
* plugin/dnstap:クライアントフラッシュエラー上のリスナーブロードキャストのセルフデッドロックを修正します
* core/dnsserver:サーバー読み取りタイムアウトによる DoQ ストリーム読み取りのバインド
* プラグイン/転送:空の DNS レコードによって引き起こされる CoreDNS 転送プラグインでのパニックを修正
* core/dnsserver:外部プラグイン用の Config.UDPDecorateWriterFunc を追加
* plugin/kubernetes:nsAddrs が複数レコードを返す際の AXFR パニックを修正
* plugin/hosts:検索とリロードの間のデータ競合を修正
* core/dnsserver:DoH/DoH3 リクエスト解析エラーをサニタイズします
* plugin/dnstap:再接続する前に以前の接続を閉じる
* plugin/erratic:裸の「truncate」に対してデフォルトの切り捨て量 2 を適用します
* テスト:不安定なヘルステストを修正します
* plugin/pkg/response:SOA なしの NXDOMAIN を拒否として分類
* plugin/file:負の CNAME ターゲット回答の権限で SOA を返します
* plugin/forward:upstream ごとの読み取りタイムアウトを構成できるようにします
* plugin/secondary:転送後にカタログゾーンを解析
* plugin/pkg/dnsutil:空のラベルスライスに対する Join を保護
* plugin/file:ワイルドカード回答のために追加処理を実行する
* 修正(tls):Go TLS のデフォルトを使用します
* plugin/secondary:リロードのシャットダウンで更新ループを停止
* 修正(8201):古い動作を復元します、空の構成ファイルでのプラグインの継続
* 修正(フォワード):dnstap を記述する CoreDNS から Upstream へのソケットを記述FORWARDER_
* プラグイン/キャッシュ:キャッシュをパーティショニングしない AD ビットの回帰テストを追加
* 修正(リライト):空の返答で元の質問を復元します
* plugin/auto:重複ゾーンファイルの生成元について警告します
* test:リロードテストで動的ポートを使用します
* プラグイン/転送:通知ソースアドレスの設定
* 修正:転送ターゲットでスコープ指定された IPv6 アドレスを受け入れます
* fix(trace):Zipkin v2 エンドポイントドキュメントを修正します
* fix(log):遅延エラー応答を統合します
* fix(dnstap):IPv4 にマップされた IPv6 アドレスを SocketFamily INET で 4 オクテットとして保存します
* plugin/hosts:ワイルドカードサポートを追加
* fix(local):.localhost 下の名前を処理します。
* plugin/hosts:サポートされていないクエリタイプで欠落します
* plugin/rewrite:OPT レコードなしの EDNS0 応答復帰における nil-pointer パニックを修正
* feat(forward):doh サポートを追加します
* core/dnsserver:サーバーブロック内のすべての構成に HTTPRequestValidateFunc を伝播

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける coredns パッケージや coredns-extras パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1279216

https://www.suse.com/security/cve/CVE-2026-84304

プラグインの詳細

深刻度: High

ID: 370423

ファイル名: openSUSE-2026-22135-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/10/22

更新日: 2026/10/22

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus