リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS)を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェイスで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

dnsmasqのデフォルト構成を、localhostのみでリッスンするように変更します。ローカルネットワークに応答する必要がある場合は、構成を変更する必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

デフォルト構成のdnsmasqがlocalhostのみでリッスンするようにします。
bind-dynamicは必要ありません。これは、localhostがdnsmasqの有効期間中は変更されないためです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS)を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェイスで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

FedoraとRed Hat Enterprise Linuxに同梱されている、dnsmasqのデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。
この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否（DDoS）を引き起こすことができます。（CVE-2020-14312）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェースをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS) を引き起こすことができます。(CVE-2020-14312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、CIQ ciqsa-2026_1352 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の dnsmasq SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2026-4892、CVE-2026-4891。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_0407 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の dnsmasq SRPM のセキュリティ修正をまとめたものです。3 つの CVE に対処します:
    CVE-2023-50868, CVE-2023-50387, CVE-2023-28450.

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェースをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS) を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェースで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154756	openSUSE 15 セキュリティ更新 : dnsmasq (openSUSE-SU-2021:1426-1 )	Nessus	SuSE Local Security Checks	2021/11/1	2023/11/27	medium
138531	Fedora 31：dnsmasq（2020-329859eff4）	Nessus	Fedora Local Security Checks	2020/7/16	2021/2/10	medium
141300	Fedora 33：dnsmasq（2020-54760174b6）	Nessus	Fedora Local Security Checks	2020/10/8	2021/2/10	medium
154665	openSUSE 15 セキュリティ更新 : dnsmasq (openSUSE-SU-2021:3530-1 )	Nessus	SuSE Local Security Checks	2021/10/28	2023/11/27	medium
139337	Amazon Linux 2：dnsmasq（ALAS-2020-1469）	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/12/11	medium
223292	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14312	Nessus	Misc.	2025/3/4	2026/9/2	medium
353785	Rocky Linux 9.6 [CIQ] セキュリティ更新:dnsmasq/dnsmasq-debuginfo/dnsmasq-debugsource/dnsmasq-utils/etc 複数の脆弱性(ciqsa-2026_1352)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
355722	Rocky Linux 9.2 [CIQ] セキュリティ更新:dnsmasq/dnsmasq-debuginfo/dnsmasq-debugsource/dnsmasq-utils/etc 複数の脆弱性(ciqsa-2026_0407)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
141527	Fedora 32：dnsmasq（2020-756b92a093）	Nessus	Fedora Local Security Checks	2020/10/19	2021/2/10	medium
154646	SUSE SLED15 / SLES15セキュリティ更新プログラム: dnsmasq (SUSE-SU-2021:3530-1)	Nessus	SuSE Local Security Checks	2021/10/28	2026/6/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical

critical

medium

medium