Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js DNS 解決の欠陥により、NULL バイトを含むホスト名が、dns.resolve*() 関数および dns.reverse() 関数によって警告なしに切り捨てられる可能性があります。これは CVE-2026-48930 の不完全な修正であり、dns.lookup() および net/tls ホストオプションのみをカバーしていました。名前はC文字列としてc-aresに渡されるため、attacker.example\0.trusted.exampleを解決するとattacker.exampleがクエリされ、エラーなしでそのレコードが返されます。たとえばドメイン許可リストに対してホスト名を検証し、dns.resolve*() で解決するアプリケーションは、検証した名前とは異なる名前のレコードに作用できます。この脆弱性は、Node.js 26.x、 24.x、 22.xに影響します。(CVE-2026-105482)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-105482

high Nessus プラグイン ID 370551

バージョン 1.3