リモートの Fedora 44 ホストには、FEDORA-2026-dd3a7926a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2026-12244の修正:特別に細工された SVCB RR により、攻撃者がコントロールした最大 65509 バイトのヒープオーバーフローが引き起こされる可能性があります。報告書のPalo Alto Networks である Qifan Zhang 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12244.txt* CVE-2026-12245の修正:NSD が DNS over TLS で構成されている場合、TLSアクションを実行するクライアントが、接続を早期に閉じると、サーバープロセスがクラッシュして再起動します。攻撃者が、DoT サービスを拒否するクラッシュ再起動ループに、すべての子を閉じ込める可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12245.txt* CVE-2026-12246の修正:RR タイプ APL rdata アドレスが大きすぎると、zonefile が書き込まれる際にスタックで領域外書き込みが発生します。報告してくれた Palo Alto Networks の Qifan Zhang 氏、早稲田大学の Haruki Oyama 氏、zhangph 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12246.txt* CVE-2026-12490の修正:TLSでゾーンを転送するためにクライアント証明書によって認証されたセカンダリが、TCP で転送することで検証をバイパスする可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12490.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21502-1 アドバイザリで言及されています。

    nsd の変更:

    - nsd.keyring を更新します

    - 4.14.3 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_3_REL/doc/ChangeLog* CVE-2026-12490:TLS 経由の転送によるクライアント証明書検証のバイパス(bsc#1269563)
      * CVE-2026-12246:細工された APL RR による領域外スタック書き込み(bsc#1269564)
      * CVE-2026-12245:DoT クライアントによる TLS サービスのDNS拒否(bsc#1269565)
      * CVE-2026-12244:細工された SVCB RR によるヒープオーバーフローとクラッシュ(bsc#1269566)
    - 4.14.2 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_2_REL/doc/ChangeLog
    - 4.14.1 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_1_REL/doc/ChangeLog
    - 4.14.0 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_14_0_REL/doc/ChangeLog

    - 4.13.0 への更新:
      https://github.com/NLnetLabs/nsd/blob/NSD_4_13_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_12_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_12_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_11_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_11_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_10_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_10_0_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_9_1_REL/doc/ChangeLog https://github.com/NLnetLabs/nsd/blob/NSD_4_9_0_REL/doc/ChangeLog
    - systemd notify Support を有効にします。
    - DNSTAP サポートを有効にします。
    - TCP Fast Open サポートを有効にします
    - >= 2038 のサポートを有効にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8474-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSD が、アドレスファミリーに対して許可されているより長いアドレス長を持つ APL リソースレコードを不適切に処理することが判明しました。リモートの攻撃者がこれを利用して、ゾーンがディスクに書き込まれる際にスタックベースのバッファオーバーフローを引き起こすことにより、 NSD サーバーの権限で任意のコードを実行する可能性があります。(CVE-2026-12246)

    NSD が SVCB リソースレコードを不適切に処理していることが判明しました。リモートの攻撃者がこれを利用して、ヒープオーバーフローを引き起こし、NSD サーバーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-12244)

    NSD には、接続エラーのログ記録TLS use-after-free の脆弱性があることが判明しました。リモートの攻撃者がこれを利用して、サーバープロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-12245)

    NSD がゾーン転送の TLS 認証を不適切に処理することが判明しました。特定の条件が満たされた場合、攻撃者が転送セキュリティ制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-12490)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 4.13.0 以降の NSD は、TLS 接続のエラーログ記録にヒープ use-after-free バグがあり、サーバープロセスのクラッシュを引き起こします。これは、DoT 接続上で DNS クエリを送信し、応答を読み取らずに接続を閉じることで簡単にトリガーされます。(CVE-2026-12245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bebbc065-73d2-11f1-910d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    CVE-2026-12244:特別に細工された SVCB RR により、攻撃者がコントロールした最大 65509 バイトのヒープオーバーフローが引き起こされる可能性があります。
    NSD がゾーンのセカンダリとして構成されている場合、そのゾーンのプライマリが、DNS メッセージを含む AXFR で NSD をクラッシュさせる可能性があります。これには、rdata サイズが 65512 の特別に細工された SVCB RR があります。これは、RR ラップに必要なスペースを割り当てるために使用する(uint16_t)変数を試します(合計>サイズが 65535 であるため)、 ヒープオーバーフローを引き起こします。攻撃者は、最大65509バイトの制御された(RCEクラス)ヘッドライトを実行できます。データはNSDの信頼境界内で構成されたプライマリからのものですが、攻撃の潜在的な深刻度を考慮すると、マルチテナントのセカンダリDNS展開にはリスクが十分大きいと考えられます。
    CVE-2026-12245:攻撃者が、すべての子をクラッシュ再起動ループに閉じ込めて、DoT サービスを拒否する可能性があります。
    バージョン 4.13.0 以降の NSD は、TLS 接続のエラーログ記録にヒープ use-after-free バグがあり、サーバープロセスのクラッシュを引き起こします。これは、DoT 接続上で DNS クエリを送信し、応答を読み取らずに接続を閉じることで簡単にトリガーされます。
    DoT ポート(853)にアクセスできる任意のクライアントが、これを発生させる可能性があります。新しいサーバープロセスがクラッシュしたプロセスを置換するために直ちにリフォークされてしまいますが、攻撃者は、DoT サービスを拒否するクラッシュ再起動ループに全ての子を閉じ込めることができます。
    CVE-2026-12246:RR タイプの APL rdata アドレスが大きすぎると、zonefile が書き込まれる際にスタックで領域外書き込みが発生します。
    NSD バージョン 4.14.0 によってバグが導入され、アドレスファミリーに許可されたより長い adflength を持つ特別に細工された APL RR が、ゾーンがディスクに書き込まれる際に、最大 111 の攻撃者がコントロールするバイトでスタックを上書きします。
    データは、NSDの信頼境界内で構成されたプライマリからのものですが、プライマリがセカンダリが気付かないか、事後にのみ誤ったAPLを持ち込む可能性があるマルチテナントのセカンダリDNS展開には、リスクが十分に大きいと考えています。
    CVE-2026-12490:TLS経由でゾーンを転送するためにクライアント証明書によって認証されたセカンダリが、TCP 経由で転送することで検証をバイパスする可能性があります。
    provide-xfr が tls-auth-name で指定される場合、転送をリクエストするセカンダリは、その名前のクライアント証明書を提供する必要があります。ただし、リクエストが通常の tls-port (tls-auth-port ではなく)の TLS を介して、または provide-xfr ルールの他の条件が一致する場合、通常のポートの TCP で着信する場合は、クライアント証明書は必要ありません。
    攻撃者が他のアクセスコントロール条件を一致させることができ、tls-auth-xfr-only オプションが明示的に「はい」に設定されていない場合(デフォルトでは設定されていません)、クライアント証明書の転送セキュリティ制限を完全にバイパスできます。これらの脆弱性を報告し、開示してくれた以下の方々に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2843bb1cc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2026-12244の修正:特別に細工された SVCB RR により、攻撃者がコントロールした最大 65509 バイトのヒープオーバーフローが引き起こされる可能性があります。報告書のPalo Alto Networks である Qifan Zhang 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12244.txt* CVE-2026-12245の修正:NSD が DNS over TLS で構成されている場合、TLSアクションを実行するクライアントが、接続を早期に閉じると、サーバープロセスがクラッシュして再起動します。攻撃者が、DoT サービスを拒否するクラッシュ再起動ループに、すべての子を閉じ込める可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12245.txt* CVE-2026-12246の修正:RR タイプ APL rdata アドレスが大きすぎると、zonefile が書き込まれる際にスタックで領域外書き込みが発生します。報告してくれた Palo Alto Networks の Qifan Zhang 氏、早稲田大学の Haruki Oyama 氏、zhangph 氏に感謝の意を表します。 https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12246.txt* CVE-2026-12490の修正:TLSでゾーンを転送するためにクライアント証明書によって認証されたセカンダリが、TCP で転送することで検証をバイパスする可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-12490.txt

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0b77a23312 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特徴:

        ruuda からの #483 マージ:Prometheus メトリクスを改善します:zonestats をメトリクス名からラベルに移動します

    バグ修正:

        修正 #478:機能リクエスト:頻繁な読み取り専用コントロールコマンド(例:
    stats_noreset)。これは verbosity コマンドを常にログに記録し、他は 2 以上でログに記録します。
        xdp が構成されていなくても、実行されている XDP クリーンアップコードを修正します jaredmauch からのマージ #481 : ソースの pedantic/CodeQL 警告を修正します orlitzky からの #484 をマージします: OpenRC:ネットワーク deps を修正し、両方のスーパーバイザーをサポートします PROXYv2 ヘッダーの読み取りと消費を修正し、ヘッダーサイズをチェックします。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        大きなサイズをチェックするように通知リレー ipc を修正します。これにより、内部通知パイプの非同期が停止されます。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        無効な形式の HIP レコードの印刷を修正します。
        報告してくれた Qifan Zhang 氏(Palo Alto Networks)と、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。
        不適切なオーナー名を持つ NSEC3 レコードで失敗しないように修正します。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        ビットマップのない NXT RR の印刷を修正。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。
        255 オクテット名の NSEC3 ゾーンのオーバーフローを修正します。この報告に対して Haruki Oyama 氏(早稲田大学)と、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。
        github ci actions/checkout を v7 に更新するために修正します。
        短い rdata コンテンツを含む無効な形式の SOA レコードの通知およびゾーン転送処理を修正します。アサーションの失敗を阻止します。
        レポートを提供してくれた Talence Security の Tristan Madani 氏(@TristanInSec)に感謝します。
        最初の SOA の IXFR における間違ったバッファ位置によってストレージが誤った情報を取得することが修正されます。その後のデータがそれを上書きするため、観察可能なトラブルを引き起こさませんでした。
        レポートを提供してくれた Talence Security の Tristan Madani 氏(@TristanInSec)に感謝します。
        IXFR 処理からの RR の削除をより堅牢にします。
        この問題を報告してくれた zhangph 氏に感謝の意を表します。プロセスロールログの stopmany のユニットテストを修正します。
        nsd-control assoc_tsigが進行中のゾーン転送を中断した場合、クラッシュしないように修正します。プライマリからの転送が再起動されます。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        nsd-control del_tsigが進行中のゾーン転送を中断する場合、クラッシュしないように修正します。キーを使用する場合、削除されることはありません。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        長い名前のカタログプロデューサーゾーンを修正し、クラッシュしないようにします。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        長いメンバーの一意のラベルのために、長い名前のカタログコンシューマーゾーンを修正し、クラッシュしないようにします。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        クラスでないレコードがゾーン転送を拒否することを修正します。また、このようなレコードは転送から追加されません。これにより、アサーションの失敗が停止します。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        AXFR の途中で SOA レコードを許可しないように修正します。これにより、アサーションの失敗が停止します。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        IXFR が RRSIG DNSKEY を削除するときに、ゾーンis_secureを偽に設定するように修正します。
        これにより、アサーションの失敗が停止します。また、packed rrset が無効な場合の IXFR の soa および ns rrset の変更も修正します。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        ハッシュ用のスペースのない NSEC3 ゾーンを処理するように修正します。apex ドメイン名の長さが >= 223 バイトで、NSEC3PARAMのあるゾーンは、ハッシュされた所有者名が収まらないため、事前ハッシュしないでください。
        報告してくれた Qifan Zhang 氏(Palo Alto Networks)に感謝の意を表します IXFR 処理のために、zone_ixfr_remove_oldest に強化を追加する修正を修正しました。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
        UDP SOA クエリへの応答が短すぎるために発生する xfrd クラッシュを修正します。リリースビルドに対してのみ、UDP 上で XFR に対して構成された場合にのみ 報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。
        ゾーン外のレコードがゾーン転送からスキップされる問題を修正します。
        そうしないと、ゾーン削除後もこうしたレコードが残り、DS クエリの失敗を引き起こす可能性があります。
        報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325141	Fedora 44:nsd(2026-dd3a7926a3)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
331552	openSUSE 16 セキュリティ更新:nsd(openSUSE-SU-2026:21502-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	high
322955	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:NSD の脆弱性(USN-8474-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/6/26	high
323519	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12245	Nessus	Misc.	2026/6/28	2026/8/29	high
323941	FreeBSD:NSD -- 脆弱性(bebbc065-73d2-11f1-910d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/6/30	2026/6/30	high
325152	Fedora 43:nsd(2026-2843bb1cc8)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
331674	Fedora 43:nsd(2026-0b77a23312)	Nessus	Fedora Local Security Checks	2026/8/3	2026/8/3	high

検出

プラグインの検索

high

high

high

high

high

high

high