Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當啟用內部 webserver (預設為停用) 時攻擊者可能能夠誘騙已登入儀表板的系統管理員造訪惡意網站並從儀表板擷取有關執行組態的資訊。問題的根本原因是錯誤設定跨來源資源共用 (CORS) 原則。 (CVE-2026-0397)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部 Web 服务器启用时默认为禁用状态攻击者可诱骗登录到仪表盘的管理员访问恶意网站并从仪表盘提取关于运行配置的信息。问题的根本原因是跨源资源共享 (CORS) 策略的错误配置。 (CVE-2026-0397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-6cae4711b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1618-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.9.12 に更新してください。

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    セキュリティの問題を修正:

    - CVE-2026-0396ドメインベースの動的ルールをトリガーする細工された DNS クエリにより、Web ダッシュボードで HTML インジェクションが発生する可能性がありますbsc#1261236。
    - CVE-2026-0397CORS ポリシーの構成ミスが、情報漏洩を引き起こす可能性がありますbsc#1261237]
    - CVE-2026-24028「newDNSPacketOverlay」を使用する Lua コードで解析される細工された DNS パケットが、領域外読み取りを引き起こす可能性がありますbsc#1261238]
    - CVE-2026-24029HTTPS nghttp2 フロントエンド上の DNS の無効なオプションにより、クライアントは ACL をバイパスし、DoH クエリを送信することができますbsc#1261239。
    - CVE-2026-24030細工された DoQ と DoH3 クエリにより、際限のないメモリ割り当てと DoS が引き起こされる可能性がありますbsc#1261240。
    - CVE-2026-27853カスタム Lua コードで特定の方法を使用して DNSdist に送信される細工された DNS 応答により、領域外書き込みが発生する可能性がありますbsc#1261243
    - CVE-2026-27854カスタム Lua コードで「DNS質問:getEDNSOptions」メソッドを使用して DNSdist に送信される細工された DNS クエリが、use-after-free につながる可能性がありますbsc#1261241]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、431c2753-3503-11f1-bc6d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html による報告

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-637c11815f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 内部 Web サーバーが有効化されている場合デフォルトは無効化されています。攻撃者は、ダッシュボードにログインしている管理者を騙して、悪意のある Web サイトにアクセスさせ、実行中の構成に関する情報をダッシュボードから抽出できる可能性があります。の問題の根本原因は、Cross-Origin Resource SharingCORSポリシーの設定ミスです。CVE-2026-0397

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When the internal webserver is enabled (default is disabled), an attacker might be able to trick an     administrator logged to the dashboard into visiting a malicious website and extract information about the     running configuration from the dashboard. The root cause of the issue is a misconfiguration of the Cross-     Origin Resource Sharing (CORS) policy. (CVE-2026-0397)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 431c2753-3503-11f1-bc6d-3c7c3fba4204 advisory.

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-637c11815f advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1618-1 advisory.

    Update to version 1.9.12.

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    Security issues fixed:

    - CVE-2026-0396: crafted DNS queries triggering domain-based dynamic rules can lead to HTML injection in     the web       dashboard (bsc#1261236).
    - CVE-2026-0397: misconfiguration of the CORS policy can lead to information disclosure (bsc#1261237).
    - CVE-2026-24028: crafted DNS packet parsed by Lua code using `newDNSPacketOverlay` can lead to an out-of-     bounds read       (bsc#1261238).
    - CVE-2026-24029: disabled option on a DNS over HTTPS nghttp2 frontend allows clients to bypass ACLs and     send DoH       queries (bsc#1261239).
    - CVE-2026-24030: crafted DoQ and DoH3 queries can lead to unbounded memory allocation and DoS     (bsc#1261240).
    - CVE-2026-27853: crafted DNS responses sent to a DNSdist using certain methods in custom Lua code     (`changeName`) can       lead to an out-of-bounds write (bsc#1261243).
    - CVE-2026-27854: crafted DNS queries sent to a DNSdist using the `DNSQuestion:getEDNSOptions` method in     custom Lua       code can lead to a use-after-free (bsc#1261241).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6cae4711b3 advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304466	Linux Distros 未修補的弱點：CVE-2026-0397	Nessus	Misc.	2026/4/1	2026/4/15	medium
304466	Linux Distros 未修补的漏洞：CVE-2026-0397	Nessus	Misc.	2026/4/1	2026/4/15	medium
307044	Fedora 43dnsdist2026-6cae4711b3	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
310228	SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2026:1618-1	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
305995	FreeBSDDNSdist -- 脆弱性431c2753-3503-11f1-bc6d-3c7c3fba4204	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42dnsdist2026-637c11815f	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
304466	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0397	Nessus	Misc.	2026/4/1	2026/4/15	medium
304466	Linux Distros Unpatched Vulnerability : CVE-2026-0397	Nessus	Misc.	2026/4/1	2026/4/15	medium
305995	FreeBSD : DNSdist -- vulnerabilities (431c2753-3503-11f1-bc6d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42 : dnsdist (2026-637c11815f)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
310228	SUSE SLED15 / SLES15 Security Update : dnsdist (SUSE-SU-2026:1618-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
307044	Fedora 43 : dnsdist (2026-6cae4711b3)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high

检测

插件搜索

medium

medium

high

high

high

high

medium

medium

high

high

high

high