リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    dnsdist に更新してください 1.9.11

    - CVE-2025-8671HTTP/2 Make YouReset 攻撃に対する緩和を追加しますbsc#1253852。
    - CVE-2025-30187細工された DoH 交換を介したサービス拒否bsc#1250054。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-2ff6e32273 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    varnish-7.7.3-2.fc44 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 10 月 29 日水曜日Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.3-2
    - /var ディレクトリに tmpfiles.d ルールを追加bootc 互換性
    * 2025 年 9 月 15 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.3-1
    - 新しい Upstream リリースセキュリティリリース
    - VSV00017 別名 CVE-2025-8671、 rhbz#2388222の修正が含まれます
    * 2025 年 7 月 31 日木曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-4
    - RHEL で jemalloc をバンドル
    * 2025 年 7 月 25 日 (金曜日) Fedora リリースエンジニアリング <releng@fedoraproject.org> ～ 7.7.1-3
    - の再構築 https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild* 2025 年 5 月 22 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.1-2
    - ABI および VRT のバージョンを修正します
    - el7 サポートをプルしました
    - ユーザー向けに systemd セットアップを使用します
    * 2025 年 5 月 20 日火曜日 Lubo Uhlarik 氏 <luhliari@redhat.com> - 7.7.1-1
    - 新しいバージョン 7.7.1
    * 2025 年 3 月 27 日木曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-2
    - eln ビルド の修正yselkowitz からマージされました
    - h2 スイッチチェックの失敗を修正。完全なテストパッケージを再度有効にする
    * 2025 年 3 月 24 日月曜日 Ingvar Hagelund 氏 <ingvar@redpill-linpro.com> - 7.7.0-1
    - 新しい Upstream リリース
    - fedora は現在、bin/sbin のマージを完了しています
    * 2025 年 1 月 19 日日曜日Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.6.1-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild* 2024 年 12 月 2 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.1-1
    - 新しい Upstream リリース
    * 2024 年 9 月 16 日月曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.6.0-1
    - 新しい Upstream リリース
    - pkg-varnish のチェックアウトを更新しました
    * 2024 年 7 月 20 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.5.0-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_41_Mass_Rebuild* 2024 年 3 月 19 日火曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.5.0-1
    - 新しい Upstream リリース
    - Upstream 仕様からの diff を減らすために何かを移動
    - 一部のテストのメモリ要件を一部修正しました。aarch64 および ppc64le および ppc32で必要
    - ストレスがかかるとビルドが失敗する傾向があるため、s390x ビルダーでのパラレルジョブの数を減らしました
    - armv7hl を廃止
    * 2024 年 1 月 27 日土曜日 Fedora リリースエンジニアリング <releng@fedoraproject.org> - 7.4.2-2
    - の再構築 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild* 2023 年 11 月 8 日水曜日 Ingvar Hagelund <ingvar@redpill-linpro.com> - 7.4.2-1
    - 新しい Upstream リリース。セキュリティリリース
    - CVE-2023-44487 別名 VSV00013、 rhbz#2243328、HTTP/2 Rapid Reset Attack の修正を含みます

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e2d49973-785a-11f0-a1c0-0050569f0b83 のアドバイザリに記載されている脆弱性の影響を受けます。

    Varnish 開発チームによる報告
    HTTP/2 プロトコルがオンになっている Varnish Cache サーバーで DoS 攻撃サービス拒否攻撃を実行できます。攻撃者は多数のストリームを作成し、セッションに許可された同時ストリームの最大数に到達することなく、それらを直ちにリセットすることができます。これにより、Varnish サーバーは、応答が配信されないリクエストを処理する不必要なリソースを消費します。
    この攻撃は、HTTP/2 Rapid Reset Attack の変種で、部分的に として処理されています VSV00013。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8037-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    DNSdist によって使用/ベンダーされている HTTP/2 が、クライアントによってトリガーされたストリームを処理する際に、リソースを適切に説明していないことが判明しました。

    がリセットされます。攻撃者がこの問題を悪用して、

    サービス拒否を引き起こす可能性があります。(CVE-2025-8671)

    単一のTCP接続で無制限の数のクエリを処理するとき、DNSdistがメモリ制限を適切に管理しないことがわかりました。認証されていない

    この問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-30193)

    nghttp2ライブラリで構成されたとき、DNSdistがHTTPSクエリで特定のDNSを正しく処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2025-30187)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアントトリガーのサーバー送信ストリームリセットによって発生する HTTP/2 仕様と一部の HTTP/2 実装の内部アーキテクチャ間の不一致により、過剰なサーバーリソース消費が発生し、サービス拒否DoSが発生する可能性があります。ストリームを開いてから、サーバーを素早くトリガーして、無効な形式のフレームまたはフロー制御エラーを使用することで、攻撃者が不適切なストリームアカウンティングを悪用する可能性があります。
    サーバーによってリセットされたストリームは、バックエンド処理が継続されていても、プロトコルレベルでは閉じられたと見なされます。これにより、クライアントはサーバーに単一の接続で無制限の数のストリームを同時に処理させることができます。このCVEは、影響を受ける製品の詳細がリリースされると更新されます。CVE-2025-8671

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302256	SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2026:0888-1	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	high
272039	Fedora 44varnish2025-2ff6e32273	Nessus	Fedora Local Security Checks	2025/10/30	2025/10/31	medium
249328	FreeBSDwww/varnish7 -- HTTP/2 のサービス拒否e2d49973-785a-11f0-a1c0-0050569f0b83	Nessus	FreeBSD Local Security Checks	2025/8/14	2025/8/14	high
299040	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 DNSdist の脆弱性USN-8037-1	Nessus	Ubuntu Local Security Checks	2026/2/14	2026/2/14	high
260016	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8671	Nessus	Misc.	2025/8/31	2026/4/29	high

検出

プラグインの検索

high

medium

high

high

high