リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a8614190-73b4-11f1-910d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PowerDNS チームによる報告:
    これらの脆弱性を報告してくれた以下の人々に感謝の意を表します。
    この脆弱性を報告してくれた ilya rozentsvaig 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者が、内部 Web サーバーでメモリ割り当てを制限しない Web リクエストを送信し、サービス拒否を引き起こす可能性があります。内部 Web サーバーはデフォルトで無効になっています。(CVE-2026-33257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6233 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6233-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : pdns CVE ID : CVE-2026-33257 CVE-2026-33260 CVE-2026-33608 CVE-2026-33609 CVE-2026-33610 CVE-2026-33611

    dnsdist DNS ロードバランサーで複数のセキュリティの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、ACL バイパスが引き起こされる可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 4.9.14-0+deb13u1 で修正されています。

    お使いの pdns パッケージをアップグレードすることを推奨します。

    pdns の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/pdns

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-51cdd1292b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バグ修正：

    CVE-2026-33254:攻撃者が多数の DoQ または DoH3 の同時接続を作成し、DNSdist で無制限のメモリ割り当てを引き起こし、サービス拒否を引き起こす可能性があります。DOQ および DoH3 はデフォルトで無効になっています。

    CVE-2026-33257:攻撃者が、内部 Web サーバーでメモリを無制限に割り当てる Web リクエストを送信し、サービス拒否を引き起こす可能性があります。Web サーバーはデフォルトで無効になっており、ACL によって制限されています

    CVE-2026-33260:攻撃者が、内部 Web サーバーでメモリを無制限に割り当てる Web リクエストを送信し、サービス拒否を引き起こす可能性があります。Web サーバーはデフォルトで無効になっており、ACL によって制限されています

    CVE-2026-33593:クライアントが、細工されたDNSCryptクエリを送信することにより、クラッシュにつながるゼロ除算エラーをトリガーする可能性があります

    CVE-2026-33595:一部のリソースが接続の終わりまで適切に解放されなかったため、クライアントは単一の DoQ および DoH3 接続で大量のエラー応答を生成することで、過剰なメモリ割り当てを発生させる可能性があります。DOQ および DoH3 はデフォルトで無効になっています。

    CVE-2026-33596:理論的には、クライアントは、TCP 専用または DNS over TLS バックエンドにルーティングされる完璧なタイミングのクエリを大量に送信することにより、バックエンドに送信されるクエリと受信した応答の間の不一致を引き起こすことができる可能性があります

    CVE-2026-33597:無効な DNS ラベルを含む細工されたクエリにより、DynBlockRulesGroup:setSuffixMatchRule または DynBlockRulesGroup:setSuffixMatchRuleFFI により実行される PRSD 検出アルゴリズムの実行を阻止できます

    CVE-2026-33598:カスタム Lua コードがパケットキャッシュで getDomainListByAddress() または getAddressListByDomain() を呼び出す場合、キャッシュされた細工された応答により領域外読み取りが発生する可能性があります

    CVE-2026-33599:newServerまたはauto_upgrade(YAML)設定への自動アップグレード(Lua)オプションを介してリクエストされた場合、不正なバックエンドが、Discovery of Discovery of Designated Resolversリクエストに細工されたSVCB応答を送信する可能性があります。DDR アップグレードがデフォルトで有効化されていません

    CVE-2026-33602:不正なバックエンドが、構成された最大値に関連するクエリ ID を 1 差でずれた、細工された UDP 応答を送信する可能性があります。これにより、領域外書き込みが発生し、サービス拒否が発生します。

    CVE-2026-33594:クライアントが、過負荷の DoH バックエンドにルーティングされる大量のクエリを生成することで、過剰なメモリ割り当てを発生させる可能性があります。これにより、接続が終了するまで解放されないバッファにクエリが蓄積されます。送信 DoH はデフォルトで無効になっています



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6234アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6234-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:pdns-recursor CVE ID : CVE-2026-33257 CVE-2026-33258 CVE-2026-33259 CVE-2026-33260 CVE-2026-33261 CVE-2026-33600 CVE-2026-33601

    解決ネームサーバーであるPDNS Recursorで複数の脆弱性が発見されており、サービス拒否につながる可能性があります。

    安定版(trixie)については、バージョン5.2.9-0+deb13u1でこれらの問題が修正されました。

    お使いの pdns-recursor パッケージをアップグレードすることを推奨します。

    pdns-recursor の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/pdns-recursor

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6235アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:dnsdist CVE ID : CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNSロードバランサーには複数のセキュリティ脆弱性が発見され、サービス拒否、情報漏洩、ACLバイパスを引き起こす可能性があります。

    安定版(trixie)については、バージョン1.9.14-0+deb13u1でこれらの問題が修正されました。

    DNSDISTパッケージのアップグレードを推奨します。

    dnsdist の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/dnsdist

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323689	FreeBSD : PowerDNS -- 脆弱性 (a8614190-73b4-11f1-910d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/6/29	2026/6/29	critical
309721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33257	Nessus	Misc.	2026/4/22	2026/9/2	high
310796	Debian dsa-6233 : pdns-backend-bind - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
321078	Fedora 44:dnsdist(2026-51cdd1292b)	Nessus	Fedora Local Security Checks	2026/6/14	2026/6/14	critical
310795	Debian dsa-6234 : pdns-recursor - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	high
310797	Debian dsa-6235 : dnsdist - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical

検出

プラグインの検索

critical

high

critical

critical

high

critical