Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可能可以通过向已通过 DynBlockRulesGroup:setSuffixMatchRule 或 DynBlockRulesGroup:setSuffixMatchRuleFFI 启用了基于域的动态规则的 DNSdist 实例发送构建的 DNS 查询来将 HTML 内容注入内部 Web 仪表板。 (CVE-2026-0396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可以將特製的 DNS 查詢傳送至 DNSdist 執行個體 (其中已透過 DynBlockRulesGroup:setSuffixMatchRule 或 DynBlockRulesGroup:setSuffixMatchRuleFFI 啟用網域型動態規則)進而將 HTML 內容插入內部 Web 儀表板。 (CVE-2026-0396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1618-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.9.12 に更新してください。

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    セキュリティの問題を修正:

    - CVE-2026-0396ドメインベースの動的ルールをトリガーする細工された DNS クエリにより、Web ダッシュボードで HTML インジェクションが発生する可能性がありますbsc#1261236。
    - CVE-2026-0397CORS ポリシーの構成ミスが、情報漏洩を引き起こす可能性がありますbsc#1261237]
    - CVE-2026-24028「newDNSPacketOverlay」を使用する Lua コードで解析される細工された DNS パケットが、領域外読み取りを引き起こす可能性がありますbsc#1261238]
    - CVE-2026-24029HTTPS nghttp2 フロントエンド上の DNS の無効なオプションにより、クライアントは ACL をバイパスし、DoH クエリを送信することができますbsc#1261239。
    - CVE-2026-24030細工された DoQ と DoH3 クエリにより、際限のないメモリ割り当てと DoS が引き起こされる可能性がありますbsc#1261240。
    - CVE-2026-27853カスタム Lua コードで特定の方法を使用して DNSdist に送信される細工された DNS 応答により、領域外書き込みが発生する可能性がありますbsc#1261243
    - CVE-2026-27854カスタム Lua コードで「DNS質問:getEDNSOptions」メソッドを使用して DNSdist に送信される細工された DNS クエリが、use-after-free につながる可能性がありますbsc#1261241]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6cae4711b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、431c2753-3503-11f1-bc6d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html による報告

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-637c11815f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者は、DynBlockRulesGroup:setSuffixMatchRule または DynBlockRulesGroup:setSuffixMatchRuleFFI のいずれかでドメインベースの動的ルールが有効化されている DNSdist インスタンスに細工された DNS クエリを送信することで、内部 Web ダッシュボードに HTML コンテンツを注入できる可能性があります。CVE-2026-0396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 431c2753-3503-11f1-bc6d-3c7c3fba4204 advisory.

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-637c11815f advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6cae4711b3 advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker might be able to inject HTML content into the internal web dashboard by sending crafted DNS     queries to a DNSdist instance where domain-based dynamic rules have been enabled via either     DynBlockRulesGroup:setSuffixMatchRule or DynBlockRulesGroup:setSuffixMatchRuleFFI. (CVE-2026-0396)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1618-1 advisory.

    Update to version 1.9.12.

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    Security issues fixed:

    - CVE-2026-0396: crafted DNS queries triggering domain-based dynamic rules can lead to HTML injection in     the web       dashboard (bsc#1261236).
    - CVE-2026-0397: misconfiguration of the CORS policy can lead to information disclosure (bsc#1261237).
    - CVE-2026-24028: crafted DNS packet parsed by Lua code using `newDNSPacketOverlay` can lead to an out-of-     bounds read       (bsc#1261238).
    - CVE-2026-24029: disabled option on a DNS over HTTPS nghttp2 frontend allows clients to bypass ACLs and     send DoH       queries (bsc#1261239).
    - CVE-2026-24030: crafted DoQ and DoH3 queries can lead to unbounded memory allocation and DoS     (bsc#1261240).
    - CVE-2026-27853: crafted DNS responses sent to a DNSdist using certain methods in custom Lua code     (`changeName`) can       lead to an out-of-bounds write (bsc#1261243).
    - CVE-2026-27854: crafted DNS queries sent to a DNSdist using the `DNSQuestion:getEDNSOptions` method in     custom Lua       code can lead to a use-after-free (bsc#1261241).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304471	Linux Distros 未修补的漏洞：CVE-2026-0396	Nessus	Misc.	2026/4/1	2026/4/14	medium
304471	Linux Distros 未修補的弱點：CVE-2026-0396	Nessus	Misc.	2026/4/1	2026/4/14	medium
310228	SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2026:1618-1	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
307044	Fedora 43dnsdist2026-6cae4711b3	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
305995	FreeBSDDNSdist -- 脆弱性431c2753-3503-11f1-bc6d-3c7c3fba4204	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42dnsdist2026-637c11815f	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
304471	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0396	Nessus	Misc.	2026/4/1	2026/4/14	medium
305995	FreeBSD : DNSdist -- vulnerabilities (431c2753-3503-11f1-bc6d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42 : dnsdist (2026-637c11815f)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
307044	Fedora 43 : dnsdist (2026-6cae4711b3)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
304471	Linux Distros Unpatched Vulnerability : CVE-2026-0396	Nessus	Misc.	2026/4/1	2026/4/14	medium
310228	SUSE SLED15 / SLES15 Security Update : dnsdist (SUSE-SU-2026:1618-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high

检测

插件搜索

medium

medium

high

high

high

high

medium

high

high

high

medium

high