リモートの Fedora 43 ホストには、FEDORA-2026-6384a3cf14 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 2.92rel2 への更新

    ## 2.92 次に対する修正を組み込んだポイントリリース:

      - CVE-2026-2291
      - CVE-2026-4890
      - CVE-2026-4891
      - CVE-2026-4892
      - CVE-2026-4893
      - CVE-2026-5172

    https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2026q2/018471.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8308-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    --dhcp-split-relayオプションで構成されたとき、Dnsmasq が BOOTREPLY パケットを適切に処理していないことが判明しました。リモートの攻撃者がこの問題を悪用してDnsmasqをクラッシュさせ、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2458-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    dnsmasq 用のこの更新は、次の問題を修正します

    - CVE-2026-2291: VU#471747:dnsmasq は、偽のキャッシュデータを記録するために悪用され、DoS または攻撃者のリダイレクトが可能になる可能性があります(bsc#1258251)。
    - CVE-2026-4890:DNSSEC 検証における DoS 脆弱性(bsc#1265001)。
    - CVE-2026-4891:DNSSEC 検証におけるヒープベースの領域外読み取りの脆弱性(bsc#1265002)。
    - CVE-2026-4892:DHCPv6 実装におけるヒープベースの領域外書き込みの脆弱性(bsc#1265003)。
    - CVE-2026-4893:dnsmasq の情報漏洩の脆弱性により、リモートの攻撃者がソースチェックをバイパスする可能性があります(bsc#1265004)。
    - CVE-2026-5172:dnsmasq の extract_addresses() 関数でのバッファオーバーフロー(bsc#1265006)。
    - CVE-2026-6507:DHCP BOOTREPLY 処理での領域外書き込みにより、サービス拒否が発生する可能性があります(bsc#1262487)。

    dnsmasq の変更:

    - セキュリティリリース 2.92rel2 に更新してください。
    - 仕様ファイルからのコンパイル時間オプションの設定を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21192-1 アドバイザリで言及されています。

    dnsmasq 用のこの更新は、次の問題を修正します

    2.93 に更新:

    - CVE-2026-12725:サポートされていない DS/DNSKEY 応答をログする際の「log_query()」でのヒープバッファオーバーフロー(bsc#1268764)。

    dnsmasq の変更:

     * CVE-2026-12725、 bsc#1268764:サポートされていない DS/DNSKEY 応答をログする際の「log_query()」でのヒープバッファオーバーフロー。
     * ワイルドカードで DNSSEC 検証のコーナーケースを修正します。
     * 偽造の RRSIG による DNSSEC の失敗を修正します。
     * DS クエリへの CNAME 応答での DNSSEC の失敗を修正します。
     * DHCP リレーの使用中に DHCPv6 を破損させていたリリース 2.92 回帰を修正します。
     * dnsmasq が権限とユーザー ID を変更した後にのみ inotify ウォッチが作成されるように、inotify 実装を変更します。
     * CVE-2026-2291:ドメイン名のストレージ割り当てを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-e58a6acf77 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    dnsmasq-2.92rel2-9.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 5 月 12 日火曜日 Petr Menk <pemensik@redhat.com> - 2.92rel2-9
    - 2.92rel2(rhbz#2469245)に更新してください
    * 2026 年 4 月 20 日(月)Petr Menk <pemensik@redhat.com> - 2.92-8
    - DHCP 返信で 1 バイト余分な書き込みバイトを修正します(rhbz#2459196)
    * 2026 年 2 月 16 日(月)Petr Menk <pemensik@redhat.com> - 2.92-7
    - libasan のオプションビルドサポートを追加します
    * 2026 年 2 月 11 日水曜日 Petr Menk <<pemensik@redhat.com>> - 2.92-6
    - inotify ソケットまたはウォッチの失敗でハードに失敗しません
    * 2026 年 1 月 22 日木曜日 Petr Menk <<pemensik@redhat.com>> - 2.92-5
    - 署名の所有者名が一致しない場合に検証に失敗しない(rbhz#2421820)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ac5cceec13 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 2.92rel2 への更新

    ## 2.92 次に対する修正を組み込んだポイントリリース:

      - CVE-2026-2291
      - CVE-2026-4890
      - CVE-2026-4891
      - CVE-2026-4892
      - CVE-2026-4893
      - CVE-2026-5172

    https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2026q2/018471.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1934-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    dnsmasq 用のこの更新は、次の問題を修正します

    セキュリティ問題:

    - CVE-2026-4890:DNSSEC 検証における DoS 脆弱性(bsc#1265001)。
    - CVE-2026-4891:DNSSEC 検証におけるヒープベースの領域外読み取りの脆弱性(bsc#1265002)。
    - CVE-2026-4892:DHCPv6 実装におけるヒープベースの領域外書き込みの脆弱性(bsc#1265003)。
    - CVE-2026-4893:dnsmasq の情報漏洩の脆弱性により、リモートの攻撃者がソースチェックをバイパスする可能性があります(bsc#1265004)。
    - CVE-2026-5172:dnsmasq の extract_addresses() 関数でのバッファオーバーフロー(bsc#1265006)。
    - CVE-2026-6507:DHCP BOOTREPLY 処理での領域外書き込みにより、サービス拒否が発生する可能性があります(bsc#1262487)。

    非セキュリティ問題:

    - セキュリティリリース 2.92rel2 に更新しました。
    - aardvark-dns upstream テストにより、dnsmasq ダンプコアを作成します(bsc#1247812)。
    - CODE16 用の rcFOO シンボリックリンクをドロップします(jsc#PED-266)。
    - libnettle:dnsmasq および gnutls をブレーク 4.0 するための更新(bsc#1257934)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315523	Fedora 43:dnsmasq(2026-6384a3cf14)	Nessus	Fedora Local Security Checks	2026/5/19	2026/5/28	high
317097	Ubuntu 26.04 LTS:dnsmasq の脆弱性(USN-8308-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	high
321692	SUSE SLES12 セキュリティ更新: dnsmasq (SUSE-SU-2026:2458-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/7/3	high
325045	openSUSE 16 セキュリティ更新:dnsmasq(openSUSE-SU-2026:21192-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/15	high
314305	Fedora 45:dnsmasq(2026-e58a6acf77)	Nessus	Fedora Local Security Checks	2026/5/12	2026/5/12	high
314983	Fedora 44:dnsmasq(2026-ac5cceec13)	Nessus	Fedora Local Security Checks	2026/5/15	2026/5/28	high
315254	SUSE SLED15 / SLES15 セキュリティ更新プログラム:dnsmasq(SUSE-SU-2026:1934-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/28	high

検出

プラグインの検索

high

high

high

high

high

high

high