Azure Linux 3.0 安全更新coredns (CVE-2025-47950)

high Nessus 插件 ID 241912

语言：

简介

远程 Azure Linux 主机缺少一个或多个安全更新。

描述

远程 Azure Linux 3.0 主机上安装的 coredns 版本低于测试的版本。因此，该程序受到 CVE-2025-47950 公告中提及的一个漏洞影响。

- CoreDNS 是链接插件的 DNS 服务器。在 1.12.2之前的版本中CoreDNS DNS-over-QUIC (DoQ) 服务器实现中存在一个拒绝服务 (DoS) 漏洞。之前服务器为每个传入 QUIC 流创建一个新 goroutine而未对并发流或 goroutine 的数量施加任何限制。未经身份验证的远程攻击者可打开大量流从而导致不受控制的内存消耗并最终导致内存不足 (OOM) 崩溃尤其在容器化或内存受限的环境中。 1.12.2 版修补程序引入了两个关键缓解机制“max_streams”将每个连接的并发 QUIC 流数量限制为默认值“256”和“worker_pool_size”引入在服务器范围内有界的工作线程池用于处理传入的流默认值为“1024”。这可消除 1:1 stream-to-goroutine 模型并确保 CoreDNS 在高并发情况下保持弹性。对于无法升级的用户，可使用一些变通方案。通过删除或注释掉 Corefile 中的“quic://”块来禁用 QUIC 支持、使用容器运行时资源限制检测和隔离过量内存使用情况和/或监控 QUIC 连接模式并就异常情况发出警报。 (CVE-2025-47950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。