したがって、ALAS2023-2026-2046 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl の 1.55 までの Net::DNS バージョンにより、EDNS 拡張エラーによるリモート実行インジェクションが発生する可能性があります。

    Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose は、raw バイトをトークン化して、EDNS EXTENDED-ERROR オプション (RFC 8914) の EXTRA-TEXT フィールドを解析し、結果を Perl の eval に渡します。$ および @ に対しては一部エスケープが行われますが、バックティックに対してはエスケープが行われません。そのため、たとえば EXTRA-TEXT で {0:'<command>'} のペイロードを指定して、配列コンテキストで $pkt->edns->option('EXTENDED-ERROR') が呼び出された場合、コマンド実行に悪用される可能性があります。(CVE-2026-64193)

    Perl 用の 1.55 までの Net::DNS バージョンでは、DNS 圧縮ポインターの深い連鎖によるサービス拒否が引き起こされる可能性があります。

    Net::DNS::D omainName::d ecode は、RFC 1035 圧縮ポインターに従って自らを再帰的に呼び出します。再帰の深さに制限はありません。その結果、呼び出しスタックを飽和させる名前を構築する可能性があり (少なくとも大きな TCP 応答がある場合)、サービス拒否につながります。

    ガード「$link < $offset」は順方向チェーンと円形チェーンを防止しますが、それでも任意の長い逆方向チェーンは許容されます。オフセットごとのキャッシュ (「$cache」) は各呼び出しの開始時に入力され、同じオフセットの再トラバースを行う場合のみ短絡します。新しいチェーンを最初にたどる際には、依然として最大の深さまで再帰処理が行われます。

    細工されたパケットでは、2 バイトの圧縮ポインターを連鎖させて、各ポインターが直前のポインターより 2 バイト前を指すようにして、チェーンの長さを「offset/2」にできます。14 ビットのポインターフィールド (最大オフセット 16383) の場合、これにより最大 8191 の再帰フレームが得られます。TCP DNS メッセージの場合、制限は 16 ビット長フィールド (最大 32767 フレーム) です。Perl のデフォルトの C スタックで処理できるのは、数千フレームです。それを超えると、プロセスは SIGSEGV または類似のものを受信します。これは、信頼できない DNS データを解析するあらゆるアプリケーションに対するサービス拒否です。

    この脆弱性は、「Net::DNS::P acket->new(\$wire)」、つまりライブラリがネットワークからの DNS メッセージをデコードするどのポイントでもトリガーされます。(CVE-2026-64194)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.55 までの Net::DNS バージョンでは、EDNS 拡張エラーを介してリモート実行インジェクションが発生する可能性があります。
    Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose は、生のバイトをトークン化し、結果を Perl の評価に渡すことにより、EDNS EXTENDED-ERROR オプション(RFC 8914)の EXTRA-TEXT フィールドを解析します。$ および @ に対していくつかのエスケープが行われますが、バックティックに対しては行われません。これは、たとえば EXTRA-TEXT で {0:'<command>'} のペイロードを付けて、配列コンテキストで $pkt->edns->option('EXTENDED-ERROR') が呼び出された場合に、コマンド実行に悪用される可能性があります。(CVE-2026-64193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21437-1 アドバイザリで言及されています。

    perl-Net-DNS での変更:

    - CVE-2026-64194: 深い DNS 圧縮ポインターチェーンによるサービス拒否を修正 [bsc#1272214]
    - CVE-2026-64193: リモート実行インジェクションを修正 [bsc#1272212]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1237afef8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    (1.53 から)Net-DNS 1.56に更新します。

    セキュリティ修正:
    - CVE-worthy:EDNS EXTENDED ERROR によるリモートコードの注入(rt.cpan #179945)
    - 長い DNS 圧縮チェーンによるサービス拒否(rt.cpan #179946)
    - Resolver/UNIX.pm は、「uname」についてシェルに依存しなくなりました(rt.cpan #176900)

    バグ修正:
    - AXFR を破損していた、0(0x30)の 1 バイトの recv() を EOF として扱う TCP 読み取りループを修正します(rt.cpan #177003)
    - 役に立たない TAINT エラーを修正します(rt.cpan #178183)
    - Apache/mod_perl の下の到達不能コード警告を修正します(rt.cpan #179692/#176900)
    - Net::DNS::RR::RRSIG::verify()(rt.cpan #180088)のドキュメント修正

    その他:
    - IANA DNS パラメーターおよび DNSSEC アルゴリズムレジストリとの再同期
    - 新しい DNSKEY adt() アクセサー。SVCB にバックポートされた DELEG パーサー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a0607111e6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    (1.53 から)Net-DNS 1.56に更新します。

    セキュリティ修正:
    - CVE-worthy:EDNS EXTENDED ERROR によるリモートコードの注入(rt.cpan #179945)
    - 長い DNS 圧縮チェーンによるサービス拒否(rt.cpan #179946)
    - Resolver/UNIX.pm は、「uname」についてシェルに依存しなくなりました(rt.cpan #176900)

    バグ修正:
    - AXFR を破損していた、0(0x30)の 1 バイトの recv() を EOF として扱う TCP 読み取りループを修正します(rt.cpan #177003)
    - 役に立たない TAINT エラーを修正します(rt.cpan #178183)
    - Apache/mod_perl の下の到達不能コード警告を修正します(rt.cpan #179692/#176900)
    - Net::DNS::RR::RRSIG::verify()(rt.cpan #180088)のドキュメント修正

    その他:
    - IANA DNS パラメーターおよび DNSSEC アルゴリズムレジストリとの再同期
    - 新しい DNSKEY adt() アクセサー。SVCB にバックポートされた DELEG パーサー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21859-1 アドバイザリで言及されています。

    perl-Net-DNS での変更:

    1.570.0(1.57)に更新:

    /usr/share/doc/packages/perl-Net-DNS/Changes を参照してください。

      - IANA DNS パラメーターレジストリと再同期します。
      - EDNS:MQTYPE-QUERY オプションのサポートを追加します。
      - 間違って配置された TSIG でメッセージを再エンコードする際の無限再帰 CVE-2026-81928 bsc#1278084
      - UNIX リゾルバーが汚染モードで失敗する可能性があります

      - Net::DNS::RR::RRSIG::verify() に関するドキュメントの問題
      - 長い DNS 圧縮チェーンによるサービス拒否 CVE-2026-64194 bsc#1272214
      - EDNS 拡張エラーによるリモートコードインジェクション CVE-2026-64193 bsc#1272212
      - UNIX.pm:Apache/mod_perl を使用した到達不能なコード警告

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6459 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6459-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2026 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libnet-dns-perl CVE ID : CVE-2026-64193 CVE-2026-64194 Debian バグ : 1142503

    DNS クエリを実行する Perl モジュールである libnet-dns-perl に、サービス拒否またはリモートコード実行を引き起こす可能性がある 2 つの脆弱性が発見されました。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1.56-0+deb13u1 で修正されています。

    お使いの libnet-dns-perl パッケージをアップグレードすることを推奨します。

    libnet-dns-perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libnet-dns-perl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
337214	Amazon Linux 2023 : perl-Net-DNS、perl-Net-DNS-Nameserver、perl-Net-DNS-tests (ALAS2023-2026-2046)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	critical
328337	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64193	Nessus	Misc.	2026/7/20	2026/8/22	critical
329516	openSUSE 16 セキュリティ更新: perl-Net-DNS (openSUSE-SU-2026:21437-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
344482	Fedora 43:perl-Net-DNS(2026-1237afef8a)	Nessus	Fedora Local Security Checks	2026/9/10	2026/9/10	critical
344485	Fedora 44:perl-Net-DNS(2026-a0607111e6)	Nessus	Fedora Local Security Checks	2026/9/10	2026/9/10	critical
347913	openSUSE 16 セキュリティ更新: perl-Net-DNS (openSUSE-SU-2026:21859-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical
338856	Debian dsa-6459 : libnet-dns-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/22	2026/8/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical