There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A cached crafted response can cause an out-of-bounds read if custom Lua code calls
    getDomainListByAddress() or getAddressListByDomain() on a packet cache. (CVE-2026-33598)

  - An attacker might be able to inject HTML content into the internal web dashboard by sending crafted DNS
    queries to a DNSdist instance where domain-based dynamic rules have been enabled via either
    DynBlockRulesGroup:setSuffixMatchRule or DynBlockRulesGroup:setSuffixMatchRuleFFI. (CVE-2026-0396)

  - When the internal webserver is enabled (default is disabled), an attacker might be able to trick an
    administrator logged to the dashboard into visiting a malicious website and extract information about the
    running configuration from the dashboard. The root cause of the issue is a misconfiguration of the Cross-
    Origin Resource Sharing (CORS) policy. (CVE-2026-0397)

  - An attacker might be able to trigger an out-of-bounds read by sending a crafted DNS response packet, when
    custom Lua code uses newDNSPacketOverlay to parse DNS packets. The out-of-bounds read might trigger a
    crash, leading to a denial of service, or access unrelated memory, leading to potential information
    disclosure. (CVE-2026-24028)

  - When the early_acl_drop (earlyACLDrop in Lua) option is disabled (default is enabled) on a DNS over HTTPs
    frontend using the nghttp2 provider, the ACL check is skipped, allowing all clients to send DoH queries
    regardless of the configured ACL. (CVE-2026-24029)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 理論上，客戶端可能透過發送一波完美時機的查詢，並路由至僅支援 TCP 或 DNS over TLS 的後端，造成後端查詢與回應不匹配。（CVE-2026-33596）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 理论上，客户端可以通过发送大量完美时序的查询，将这些查询路由到仅TCP或通过TLS的DNS后端，从而导致后端查询与收到的响应之间产生不匹配。（CVE-2026-33596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端的 Debian 13 主機安裝了一個套件，該套件受到多個漏洞影響，如 dsa-6235 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： dnsdist CVE ID ： CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNS 負載平衡器發現多項安全漏洞，可能導致拒絕服務、資訊洩露或 ACL 繞過。

    對於穩定發行版（trixie），這些問題已在版本 1.9.14-0+deb13u1 中修正。

    我們建議您升級您的 dnsdist 套件。

    如需了解 dnsdist 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dnsdist

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的 Debian 13 主机安装了一个包，受 dsa-6235 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    包 ：dnsdist CVE ID ： CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    在dnsdist DNS负载均衡器中发现了多个安全漏洞，可能导致拒绝服务、信息泄露或ACL绕过。

    对于稳定发行版（trixie），这些问题在1.9.14-0+deb13u1版本中得到修复。

    我们建议您升级您的dnsdist套餐。

    如需了解dnsdist的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/dnsdist

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアントは理論的には、バックエンドに送信されたクエリと受信応答の間にミスマッチを起こすことで、TCP専用またはTLS経由のDNSバックエンドにルーティングされた完璧なタイミングのクエリの洪水を送信することができるかもしれません。(CVE-2026-33596)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-51cdd1292b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バグ修正：

    CVE-2026-33254:攻撃者が多数の DoQ または DoH3 の同時接続を作成し、DNSdist で無制限のメモリ割り当てを引き起こし、サービス拒否を引き起こす可能性があります。DOQ および DoH3 はデフォルトで無効になっています。

    CVE-2026-33257:攻撃者が、内部 Web サーバーでメモリを無制限に割り当てる Web リクエストを送信し、サービス拒否を引き起こす可能性があります。Web サーバーはデフォルトで無効になっており、ACL によって制限されています

    CVE-2026-33260:攻撃者が、内部 Web サーバーでメモリを無制限に割り当てる Web リクエストを送信し、サービス拒否を引き起こす可能性があります。Web サーバーはデフォルトで無効になっており、ACL によって制限されています

    CVE-2026-33593:クライアントが、細工されたDNSCryptクエリを送信することにより、クラッシュにつながるゼロ除算エラーをトリガーする可能性があります

    CVE-2026-33595:一部のリソースが接続の終わりまで適切に解放されなかったため、クライアントは単一の DoQ および DoH3 接続で大量のエラー応答を生成することで、過剰なメモリ割り当てを発生させる可能性があります。DOQ および DoH3 はデフォルトで無効になっています。

    CVE-2026-33596:理論的には、クライアントは、TCP 専用または DNS over TLS バックエンドにルーティングされる完璧なタイミングのクエリを大量に送信することにより、バックエンドに送信されるクエリと受信した応答の間の不一致を引き起こすことができる可能性があります

    CVE-2026-33597:無効な DNS ラベルを含む細工されたクエリにより、DynBlockRulesGroup:setSuffixMatchRule または DynBlockRulesGroup:setSuffixMatchRuleFFI により実行される PRSD 検出アルゴリズムの実行を阻止できます

    CVE-2026-33598:カスタム Lua コードがパケットキャッシュで getDomainListByAddress() または getAddressListByDomain() を呼び出す場合、キャッシュされた細工された応答により領域外読み取りが発生する可能性があります

    CVE-2026-33599:newServerまたはauto_upgrade(YAML)設定への自動アップグレード(Lua)オプションを介してリクエストされた場合、不正なバックエンドが、Discovery of Discovery of Designated Resolversリクエストに細工されたSVCB応答を送信する可能性があります。DDR アップグレードがデフォルトで有効化されていません

    CVE-2026-33602:不正なバックエンドが、構成された最大値に関連するクエリ ID を 1 差でずれた、細工された UDP 応答を送信する可能性があります。これにより、領域外書き込みが発生し、サービス拒否が発生します。

    CVE-2026-33594:クライアントが、過負荷の DoH バックエンドにルーティングされる大量のクエリを生成することで、過剰なメモリ割り当てを発生させる可能性があります。これにより、接続が終了するまで解放されないバッファにクエリが蓄積されます。送信 DoH はデフォルトで無効になっています



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6235アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:dnsdist CVE ID : CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNSロードバランサーには複数のセキュリティ脆弱性が発見され、サービス拒否、情報漏洩、ACLバイパスを引き起こす可能性があります。

    安定版(trixie)については、バージョン1.9.14-0+deb13u1でこれらの問題が修正されました。

    DNSDISTパッケージのアップグレードを推奨します。

    dnsdist の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/dnsdist

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A client might theoretically be able to cause a mismatch between queries sent to a backend and the     received responses by sending a flood of perfectly timed queries that are routed to a TCP-only or DNS over     TLS backend. (CVE-2026-33596)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-51cdd1292b advisory.

    Bug Fixes:

    CVE-2026-33254: An attacker can create a large number of concurrent DoQ or DoH3 connections, causing     unlimited memory allocation in DNSdist and leading to a denial of service. DOQ and DoH3 are disabled by     default

    CVE-2026-33257: An attacker can send a web request that causes unlimited memory allocation in the internal     web server, leading to a denial of service. The web server is disabled and restricted by an ACL by default

    CVE-2026-33260: An attacker can send a web request that causes unlimited memory allocation in the internal     web server, leading to a denial of service. The web server is disabled and restricted by an ACL by default

    CVE-2026-33593: A client can trigger a divide by zero error leading to crash by sending a crafted DNSCrypt     query

    CVE-2026-33595: A client can trigger excessive memory allocation by generating a lot of errors responses     over a single DoQ and DoH3 connection, as some resources were not properly released until the end of the     connection. DOQ and DoH3 are disabled by default

    CVE-2026-33596: A client might theoretically be able to cause a mismatch between queries sent to a backend     and the received responses by sending a flood of perfectly timed queries that are routed to a TCP-only or     DNS over TLS backend

    CVE-2026-33597: A crafted query containing an invalid DNS label can prevent the PRSD detection algorithm     executed via DynBlockRulesGroup:setSuffixMatchRule or DynBlockRulesGroup:setSuffixMatchRuleFFI from being     executed

    CVE-2026-33598: A cached crafted response can cause an out-of-bounds read if custom Lua code calls     getDomainListByAddress() or getAddressListByDomain() on a packet cache

    CVE-2026-33599: A rogue backend can send a crafted SVCB response to a Discovery of Designated Resolvers     request, when requested via either the autoUpgrade (Lua) option to newServer or auto_upgrade (YAML)     settings. DDR upgrade is not enabled by default

    CVE-2026-33602: A rogue backend can send a crafted UDP response with a query ID off by one related to the     maximum configured value, triggering an out-of-bounds write leading to a denial of service

    CVE-2026-33594: A client can trigger excessive memory allocation by generating a lot of queries that are     routed to an overloaded DoH backend, causing queries to accumulate into a buffer that will not be released     until the end of the connection. Outgoing DoH is disabled by default



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6235 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6235-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     April 28, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : dnsdist     CVE ID         : CVE-2026-0396  CVE-2026-0397  CVE-2026-24028                      CVE-2026-24029 CVE-2026-24030 CVE-2026-27853                      CVE-2026-27854 CVE-2026-33254 CVE-2026-33257                      CVE-2026-33260 CVE-2026-33593 CVE-2026-33594                      CVE-2026-33595 CVE-2026-33596 CVE-2026-33597                      CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    Multiple security vulnerabilities were discovered in the dnsdist     DNS loadbalancer, which could result in denial of service, information     disclosure or ACL bypass.

    For the stable distribution (trixie), these problems have been fixed in     version 1.9.14-0+deb13u1.

    We recommend that you upgrade your dnsdist packages.

    For the detailed security status of dnsdist please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dnsdist

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440772	Alpine: multiple dnsdist packages: security update to 2.0.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
440772	Alpine: multiple dnsdist packages: security update to 2.0.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
309730	Linux Distros 未修補的弱點：CVE-2026-33596	Nessus	Misc.	2026/4/22	2026/5/30	medium
309730	Linux Distros 未修补的漏洞：CVE-2026-33596	Nessus	Misc.	2026/4/22	2026/5/30	medium
310797	Debian dsa-6235 ： dnsdist - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
310797	Debian dsa-6235 ： dnsdist - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
309730	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33596	Nessus	Misc.	2026/4/22	2026/5/30	medium
321078	Fedora 44:dnsdist(2026-51cdd1292b)	Nessus	Fedora Local Security Checks	2026/6/14	2026/6/14	critical
310797	Debian dsa-6235 : dnsdist - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
309730	Linux Distros Unpatched Vulnerability : CVE-2026-33596	Nessus	Misc.	2026/4/22	2026/5/30	medium
321078	Fedora 44 : dnsdist (2026-51cdd1292b)	Nessus	Fedora Local Security Checks	2026/6/14	2026/6/14	critical
310797	Debian dsa-6235 : dnsdist - security update	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical

检测

插件搜索

critical

critical

medium

medium

critical

critical

medium

critical

critical

medium

critical

critical