There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CoreDNS is a DNS server that chains plugins. Starting in version 1.2.0 and prior to version 1.12.4, the
    CoreDNS etcd plugin contains a TTL confusion vulnerability where lease IDs are incorrectly used as TTL
    values, enabling DNS cache pinning attacks. This effectively creates a DoS condition for DNS resolution of
    affected services. The `TTL()` function in `plugin/etcd/etcd.go` incorrectly casts etcd lease IDs (64-bit
    integers) to uint32 and uses them as TTL values. Large lease IDs become very large TTLs when cast to
    uint32. This enables cache pinning attacks. Version 1.12.4 contains a fix for the issue. (CVE-2025-58063)

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 版本比測試版舊。因此，它會受到 CVE-2025-58063 公告中提及的一個弱點影響。

  - CoreDNS 是鏈結外掛程式的 DNS 伺服器。從 1.2.0 版開始及 1.12.4版之前的版本中CoreDNS etcd 外掛程式包含一個 TTL 混淆弱點其中租用 ID 不正確用作 TTL 值進而啟用 DNS 快取釘選攻擊。這會有效地針對受影響服務的 DNS 解析建立 DoS 情形。`plugin/etcd/etcd.go` 中的 `TTL()` 函式錯誤地將 etcd 租用 ID (64 位元整數) 轉換為 uint32 並將其作為 TTL 值。轉換至 uint32 時大型租用 ID 會變成非常大的 TTL。這會啟用快取釘選攻擊。版本 1.12.4 包含針對 問題的修正。 (CVE-2025-58063)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-58063 公告中提及的一个漏洞影响。

  - CoreDNS 是链接插件的 DNS 服务器。自版本 1.2.0 至低于 1.12.4的版本CoreDNS etcd 插件包含一个 TTL 混淆漏洞该漏洞中租用 ID 被错误地用作 TTL 值从而启用 DNS 缓存锁定攻击。这实际上为受影响服务的 DNS 解析造成了 DoS 情况。“plugin/etcd/etcd.go”中的“TTL()”函数错误地将 etcd 租用 ID64 位整数转换为 uint32并将其用作 TTL 值。当转换为 uint32 时大型租用 ID 变为非常大的 TTL。这使得缓存锁定攻击成为可能。版本 1.12.4 包含针对 问题的补丁。 (CVE-2025-58063)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-58063 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CoreDNS は、プラグインをチェーンする DNS サーバーです。バージョン 1.2.0 からバージョン 1.12.4より前のバージョンでは、CoreDNS etcd プラグインに、リース ID が TTL 値として不適切に使用される TTL 混乱の脆弱性が含まれています。これにより、DNS キャッシュピンニング攻撃が可能になります。これは、影響を受けるサービスの DNS 解決に対して DoS 状態を効果的に作り出すことができます。「plugin/etcd/etcd.go」の「TTL()」関数が、etcd リース ID64 ビット整数を uint32 に不適切にキャストし、それらを TTL 値として使用します。大きなリース ID は、uint32 にキャストされると、非常に大きな TTL になります。これにより、キャッシュピニング攻撃が可能になります。バージョン 1.12.4 には、 の問題の修正が含まれています。CVE-2025-58063

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20099-1 アドバイザリで言及されています。

    coredns の変更

    - の修正 CVE-2025-68156 bsc#1255345
    - の修正 CVE-2025-68161 bsc#1256411
    - バージョン 1.14.0 への更新:
      * コアgosec G115 整数オーバーフローの警告を修正します
      * core正規表現の長さの制限を追加します
      * plugin/azureスライス初期化長を修正します
      * plugin/errorsディレクティブを統合するためにオプションの show_first フラグを追加します
      * plugin/file誤解を招く SOA パーサー警告の修正
      * plugin/kubernetesapi サーバーに対するレート制限
      * プラグイン/メトリクスプラグインチェーン追跡を実装します
      * plugin/signSOA が見つからない前にパーサーエラーを報告します
      * build(deps)github.com/expr-lang/expr を 1.17.6 から 1.17.7へ更新

    - バージョン 1.13.2 への更新:
      * coreDoH3 の基本サポートを追加します
      * コアYield におけるプロキシの不要な割り当てを回避します
      * コアsync.Pool の使用を修正し、alloc を保存
      * コアuniq に対する sync.RWMutex とのデータ競合を修正します
      * コアリスナーをゆっくりと初期化することで、QUIC リロードのパニックを防止します
      * コアreflect.TypeFor をリファクタリング/使用します
      * plugin/auto正規表現の長さを制限します
      * plugin/cacheitem.toMsg の余分な割り当てを削除します
      * plugin/cacheプリフェッチ goroutine でメタデータを隔離
      * plugin/cacheキャッシュおよび dnsutil パッケージの MaximumDefaultTTL のスペルを修正します
      * plugin/dnstapDnstap がビジーな場合のエラー処理redial & ロギングを改善します
      * plugin/fileパフォーマンスの微調整
      * plugin/forwardフェイルオーバーでの NOERROR を許可しません
      * plugin/forwardネームサーバーごとの TLS SNI のサポートを追加しました
      * plugin/forward接続エラーでのビジーループを防止します
      * plugin/forward最大接続試行ノブを追加します
      * plugin/geoipASN スキーマサポートを追加します
      * plugin/geoipsubdivision のサポートを追加します
      * plugin/kuberneteskubernetes プラグインのロギングを修正します
      * plugin/multisocketOOM を防ぐために capnum ソケットを使用します
      * plugin/nomadサービスのフィルタリングをサポートします
      * plugin/rewritePre-compile CNAME rewrite regexp
      * plugin/secondaryセカンダリプラグイン goroutin の漏洩を引き起こすリロードを修正します

    - バージョン 1.13.1 への更新:
      * コアループでの文字列の連結を回避します
      * coreCVE 修正で golang を 1.25.2 に、golang.org/x/net を v0.45.0 に更新します
      * plugin/sign無効な UTF8 dbfile トークンを拒否

    - バージョン 1.13.0 への更新:
      * corednsserver.Server のタイムアウト値をエクスポートします
      * core閉じられていないブレースで Corefile の無限ループを修正します
      * coreCorefile 関連のインポートサイクル問題を修正します
      * core無効な生成元でのパニックを正規化します
      * coredns.Server.ShutdownContext に依存して正常に停止します
      * plugin/dnstapプラグイン引数の境界を追加
      * プラグイン/ファイルツリー Elem.Name のデータ競合を修正
      * plugin/forwardSERVFAIL または REFUSED 応答コードを受信する際、次の Upstream へのフェイルオーバーがありません
      * plugin/grpcDNS メッセージサイズ制限を実施します
      * プラグイン/ループListenHosts が空の場合、パニックを防止
      * プラグイン/ループ無効なサーバーブロックでのパニックを回避
      * plugin/nomadNomad プラグインを追加します
      * plugin/reloadSIGTERM/reload のデッドロックを防止します

    - の修正 CVE-2025-58063 bsc#1249389
    - バージョン 1.12.4 への更新:
      * deps を更新
      * fix(transfer)axfr err での goroutin の漏洩#7516]
      * plugin/etcdttl テストのインポート順序を修正します#7515
      * 修正grpcポリシーでプロキシリストの長さをチェック#7512
      * fix(https)HTTP リクエストのコンテキストを伝播#7491
      * 修正pluginプラグイン全体で nil 検索を保護#7494
      * lint欠落している prealloc をバックエンド検索テストに追加します#7510
      * 修正grpcエラー試行のスパン漏洩#7487
      * test(plugin)バックエンド検索範囲を改善します#7496
      * lintprealloc を有効にします#7493
      * lintdurationcheck を有効にします#7492
      * Sophotech を採用者リストに追加#7495
      * pluginユーザーエラーをラッピングするために %w を使用します#7489
      * fix(metrics)HTTP サーバーにタイムアウトを追加します#7469
      * chore(ci)トークンパーミッションを制限します#7470
      * chore(ci)ピンワークフローの依存関係#7471
      * fix(forward)解析用に netip パッケージを使用します#7472
      * test(plugin)pprof のテスト範囲を改善#7473
      * build(deps)github.com/go-viper/mapstructure/v2 を更新#7468
      * プラグイン/ファイルClosestEncloser のラベルオフセットの問題を修正します#7465
      *ft(trace)dd-trace-go v1 を v2 へ移行#7466
      * test(multisocket)新しいポートと調整されたクリーンアップを使用することによる、デフレークの再起動#7438]
      * choreGo バージョンを に更新します 1.24.6#7437
      * plugin/header非推奨の構文を削除します#7436
      * plugin/loadbalance優先オプションをサポートします#7433
      *cady.GracefulServer 適合性チェックを改善します#7416

    - バージョン 1.12.3 への更新:
      * chore「Dockerfile」のマイナーな変更#7428
      * IPv6 からホスト名を適切に作成します#7431
      * deps を更新します
      * 修正フォワードプラグインのキャッシュされた接続の切断を処理します#7427
      * プラグイン/テストマルチチャンクと複数のレコードの TXT レコードの比較を修正します
      * プラグイン/ファイルRFC 6763 ごとに SRV レコード名とターゲットの大文字と小文字を保持します
      * 修正auto/file次のプラグインが利用できない場合、REFUSED を返します#7381
      * AWS Go SDK v2 へのポート#6588
      * fix(cache)キャッシュされたメッセージを再読み込みする際のデータ競合#7398]
      * fix(cache)キャッシュされたメッセージの TTL を更新する際のデータ競合#7397]
      * choredoc の非互換性を修正します#7390
      * プラグイン/リライトEDNS0 未設定アクションを追加します#7380
      * args の追加kubernetes プラグインの startup_timeout#7068
      * [プラグイン/キャッシュ] 応答のコピーを作成し、元のデータが決して変更されないようにします
      * grpc プラグインに対するフォールスルーのサポートを追加します#7359
      * 表示IPv6 サンプルマッチを追加#7355
      * chorerevive からより多くのルールを有効化します#7352
      * chorerevive からの early-return と superfluous-else を有効にします#7129
      * test(plugin)自動のテストを改善します#7348
      * fix(proxy)flaky ダイヤルテスト#7349]
      * testt.Helper() 呼び出しを追加し、ヘルパー関数をテストします#7351]
      * 修正kubernetesマルチクラスター DNS 競合状態#7350]
      * lintwastassign linter を有効にします#7340
      * test(plugin)任意のテストを追加します#7341
      * テスト中に make リリース -f Makefile.release を実際に呼び出します#7338
      * 1.24.3 ] にビルドの問題があるため、golang を 1.24.2 に保ちます#7337]
      * lintprotogetter Linter を有効化#7336
      * lintnolintlint lint を有効化#7332
      * 修正intrange lint 修正の欠落#7333
      * perf(kubernetes)AutoPath スライス割り当てを最適化#7323
      * lintintrange リンターを有効にします#7331
      *ft(plugin/file)フォールスルー#7327
      * lintcanonicalheader linter を有効にします#7330
      * 修正proxyトランスポート停止後の Dial ハングアップを回避#7321
      * test(plugin)pkg/rand のテストを追加します#7320
      * test(dnsserver)gRPC および QUIC サーバーのユニットテストを追加します#7319
      * 修正ループ変数キャプチャとリンインター#7328]
      * lintusetesting linter を有効にします#7322
      * testLinux 以外での特定のネットワーク固有のテストをスキップします#7318
      * test(dnsserver)core/dnsserver のテスト範囲を改善#7317
      * fix(metrics)プラグインからのリクエストサイズを保存します#7313
      * 修正plugin.NS エラーパスの DNS クエリ名が必ずリセットされるようにします#7142
      * testビルド中に環境経由のプラグインを有効にします#7310
      * 修正plugin/bindlink-local IPv4 用のゾーンを削除します#7295
      * test(request)パッケージ全体のカバレッジを改善#7307
      * test(coremain)ユニットテストを追加します#7308
      * ci(test-e2e)Go バージョンセットアップをワークフローに追加します#7309
      * kubernetesマルチクラスターサポートを追加します#7266
      * chore新しいメンテナー thevilledev を追加します#7298
      * golangci-lint を更新#7294
      * feature同時 DoQ ストリームと goroutines を制限#7296
      * docsマルチソケットプラグイン用の man ページが追加されます#7297
      * k8s api アップグレードの準備をします#7293
      * fix(rewrite)切り捨てられた Upstream 応答#7277]
      * 修正plugin/secondary転送プロパティを必須にします#7249
      * plugin/binddocs での macOS バグの言及を削除します#7250
      * 「POST」DoH 用の「?bla=foo:443」を削除します#7257
      * プラグインに対するクエリ準備プローブを割り込みません#6975
      * 「forward」プラグインのために「SetProxyOptions」関数を追加#7229

    - quic-go PR をバックポートしました #5094パケットからの ifindex の解析を修正し、ビッグエンディアンアーキテクチャとの互換性を確保しますquic-go/quic-go#4978、coredns/coredns#6682] を参照してください。

    - バージョン 1.12.1 への更新:
      * coreCNAME 検索制限を 7 から 10 へ増やします#7153
      * plugin/kubernetesDeletionTimestamp が設定されたポッドの処理を修正します
      * plugin/kubernetesホスト名が定義されたエンドポイントに対して PTR レコードの作成のみを戻します
      * plugin/forwardすべての Upstream がダウンしている場合に servfail を返すために、オプション failfast_all_unhealthy_upstreams を追加しました
      * 依存関係を更新し、 bsc#1239294 と bsc#1239728を修正します

    - バージョン 1.12.0 への更新:
      * 新しいマルチソケットプラグイン - CoreDNS が複数のソケットでリッスンできるようにします
      * deps を更新

    - バージョン 1.11.4 への更新:
      * 転送プラグイン次の新しいオプション、 で指定された応答コードの Upstream を受信する際に代替 Upstream を試行します外部プラグイン代替のような機能
      * dnssec プラグインAWS Secrets Manager からキーをロードするための新しいオプション
      * リライトプラグイン応答の EDNS0 オプションリライトを元に戻す新しいオプション

    - バージョン に更新してください 1.11.3+git129.387f34d
      * の修正 CVE-2024-51744https://bugzilla.suse.com/show_bug.cgi?id=1232991build(deps) の修正github.com/golang-jwt/jwt/v4 を 4.5.0 から 4.5.1#6955へ更新
      * corecache-control max-age を浮動小数点ではなく整数として設定します#6764
      * Issue-6671プラグインの順序が修正されました。#6729
      * 「root」明示的なマーク「dnssec」サポート#6753
      * testdnssec は、AWS Secrets Manager からキーをロードします#6618
      * fuzzing破損した oss-fuzz ビルドを修正します#6880
      * k8s.io/utils/strings/slices を Go stdlib slices で置換します#6863
      * .go-version を に更新します 1.23.2#6920
      * plugin/rewriteEDNS0 オプションの revert パラメーターを追加します#6893
      * OpenSSF スコアカードバッジを追加#6738
      * 修正cwdCurrent Workdir の後方互換性を復元#6731
      * 修正plugin/auto独自の OnShutdown() で、各ゾーンに対して OnShutdown() を呼び出します#6705]
      * 機能ログキューとバッファメモリサイズの構成#6591
      * plugin/bindリンクローカル IPv6 用のゾーンをスキップする代わりに追加します#6547
      * ホスト名が定義されたエンドポイントに対してのみ PTR レコードを作成します#6898
      * 修正reverter は逆の順序で戻しを実行する必要があります#6872
      * plugin/etcdリロードする際の etcd 接続の漏洩を修正します#6646]
      * kubernetesuseragent を追加します#6484
      * ビルドを更新#6836
      * grpc ライブラリの使用を更新します#6826
      * go バージョンを 1.21.11 から 1.21.12 に更新 (#6800)
      * antonmedv/expr を expr-lang/expr へアップグレード#6814
      * hostscoredns_hosts_entries 用のラベルとして hostsfile を追加します#6801
      * nil 処理用の TestCorefile1 パニックを修正#6802

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the coredns package has been released.

The version of CBL-Mariner Releases installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-58063 advisory.

  - CoreDNS is a DNS server that chains plugins. Starting in version 1.2.0 and prior to version 1.12.4, the     CoreDNS etcd plugin contains a TTL confusion vulnerability where lease IDs are incorrectly used as TTL     values, enabling DNS cache pinning attacks. This effectively creates a DoS condition for DNS resolution of     affected services. The `TTL()` function in `plugin/etcd/etcd.go` incorrectly casts etcd lease IDs (64-bit     integers) to uint32 and uses them as TTL values. Large lease IDs become very large TTLs when cast to     uint32. This enables cache pinning attacks. Version 1.12.4 contains a fix for the issue. (CVE-2025-58063)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20099-1 advisory.

    Changes in coredns:

    - fix CVE-2025-68156 bsc#1255345
    - fix CVE-2025-68161 bsc#1256411
    - Update to version 1.14.0:
      * core: Fix gosec G115 integer overflow warnings
      * core: Add regex length limit
      * plugin/azure: Fix slice init length
      * plugin/errors: Add optional show_first flag to consolidate directive
      * plugin/file: Fix for misleading SOA parser warnings
      * plugin/kubernetes: Rate limits to api server
      * plugin/metrics: Implement plugin chain tracking
      * plugin/sign: Report parser err before missing SOA
      * build(deps): bump github.com/expr-lang/expr from 1.17.6 to 1.17.7

    - Update to version 1.13.2:
      * core: Add basic support for DoH3
      * core: Avoid proxy unnecessary alloc in Yield
      * core: Fix usage of sync.Pool to save an alloc
      * core: Fix data race with sync.RWMutex for uniq
      * core: Prevent QUIC reload panic by lazily initializing the listener
      * core: Refactor/use reflect.TypeFor
      * plugin/auto: Limit regex length
      * plugin/cache: Remove superfluous allocations in item.toMsg
      * plugin/cache: Isolate metadata in prefetch goroutine
      * plugin/cache: Correct spelling of MaximumDefaultTTL in cache and dnsutil         packages
      * plugin/dnstap: Better error handling (redial & logging) when Dnstap is busy
      * plugin/file: Performance finetuning
      * plugin/forward: Disallow NOERROR in failover
      * plugin/forward: Added support for per-nameserver TLS SNI
      * plugin/forward: Prevent busy loop on connection err
      * plugin/forward: Add max connect attempts knob
      * plugin/geoip: Add ASN schema support
      * plugin/geoip: Add support for subdivisions
      * plugin/kubernetes: Fix kubernetes plugin logging
      * plugin/multisocket: Cap num sockets to prevent OOM
      * plugin/nomad: Support service filtering
      * plugin/rewrite: Pre-compile CNAME rewrite regexp
      * plugin/secondary: Fix reload causing secondary plugin goroutine to leak

    - Update to version 1.13.1:
      * core: Avoid string concatenation in loops
      * core: Update golang to 1.25.2 and golang.org/x/net to v0.45.0 on CVE fixes
      * plugin/sign: Reject invalid UTF8 dbfile token

    - Update to version 1.13.0:
      * core: Export timeout values in dnsserver.Server
      * core: Fix Corefile infinite loop on unclosed braces
      * core: Fix Corefile related import cycle issue
      * core: Normalize panics on invalid origins
      * core: Rely on dns.Server.ShutdownContext to gracefully stop
      * plugin/dnstap: Add bounds for plugin args
      * plugin/file: Fix data race in tree Elem.Name
      * plugin/forward: No failover to next upstream when receiving SERVFAIL or         REFUSED response codes
      * plugin/grpc: Enforce DNS message size limits
      * plugin/loop: Prevent panic when ListenHosts is empty
      * plugin/loop: Avoid panic on invalid server block
      * plugin/nomad: Add a Nomad plugin
      * plugin/reload: Prevent SIGTERM/reload deadlock

    - fix CVE-2025-58063 bsc#1249389
    - Update to version 1.12.4:
      * bump deps
      * fix(transfer): goroutine leak on axfr err (#7516)
      * plugin/etcd: fix import order for ttl test (#7515)
      * fix(grpc): check proxy list length in policies (#7512)
      * fix(https): propagate HTTP request context (#7491)
      * fix(plugin): guard nil lookups across plugins (#7494)
      * lint: add missing prealloc to backend lookup test (#7510)
      * fix(grpc): span leak on error attempt (#7487)
      * test(plugin): improve backend lookup coverage (#7496)
      * lint: enable prealloc (#7493)
      * lint: enable durationcheck (#7492)
      * Add Sophotech to adopters list (#7495)
      * plugin: Use %w to wrap user error (#7489)
      * fix(metrics): add timeouts to metrics HTTP server (#7469)
      * chore(ci): restrict token permissions (#7470)
      * chore(ci): pin workflow dependencies (#7471)
      * fix(forward): use netip package for parsing (#7472)
      * test(plugin): improve test coverage for pprof (#7473)
      * build(deps): bump github.com/go-viper/mapstructure/v2 (#7468)
      * plugin/file: fix label offset problem in ClosestEncloser (#7465)
      * feat(trace): migrate dd-trace-go v1 to v2 (#7466)
      * test(multisocket): deflake restart by using a fresh port and coordinated cleanup (#7438)
      * chore: update Go version to 1.24.6 (#7437)
      * plugin/header: Remove deprecated syntax (#7436)
      * plugin/loadbalance: support prefer option (#7433)
      * Improve caddy.GracefulServer conformance checks (#7416)

    - Update to version 1.12.3:
      * chore: Minor changes to `Dockerfile` (#7428)
      * Properly create hostname from IPv6 (#7431)
      * Bump deps
      * fix: handle cached connection closure in forward plugin (#7427)
      * plugin/test: fix TXT record comparison for multi-chunk vs multiple records
      * plugin/file: preserve case in SRV record names and targets per RFC 6763
      * fix(auto/file): return REFUSED when no next plugin is available (#7381)
      * Port to AWS Go SDK v2 (#6588)
      * fix(cache): data race when refreshing cached messages (#7398)
      * fix(cache): data race when updating the TTL of cached messages (#7397)
      * chore: fix docs incompatibility (#7390)
      * plugin/rewrite: Add EDNS0 Unset Action (#7380)
      * add args: startup_timeout for kubernetes plugin (#7068)
      * [plugin/cache] create a copy of a response to ensure original data is never          modified
      * Add support for fallthrough to the grpc plugin (#7359)
      * view: Add IPv6 example match (#7355)
      * chore: enable more rules from revive (#7352)
      * chore: enable early-return and superfluous-else from revive (#7129)
      * test(plugin): improve tests for auto (#7348)
      * fix(proxy): flaky dial tests (#7349)
      * test: add t.Helper() calls to test helper functions (#7351)
      * fix(kubernetes): multicluster DNS race condition (#7350)
      * lint: enable wastedassign linter (#7340)
      * test(plugin): add tests for any (#7341)
      * Actually invoke make release -f Makefile.release during test (#7338)
      * Keep golang to 1.24.2 due to build issues in 1.24.3 (#7337)
      * lint: enable protogetter linter (#7336)
      * lint: enable nolintlint linter (#7332)
      * fix: missing intrange lint fix (#7333)
      * perf(kubernetes): optimize AutoPath slice allocation (#7323)
      * lint: enable intrange linter (#7331)
      * feat(plugin/file): fallthrough (#7327)
      * lint: enable canonicalheader linter (#7330)
      * fix(proxy): avoid Dial hang after Transport stopped (#7321)
      * test(plugin): add tests for pkg/rand (#7320)
      * test(dnsserver): add unit tests for gRPC and QUIC servers (#7319)
      * fix: loop variable capture and linter (#7328)
      * lint: enable usetesting linter (#7322)
      * test: skip certain network-specific tests on non-Linux (#7318)
      * test(dnsserver): improve core/dnsserver test coverage (#7317)
      * fix(metrics): preserve request size from plugins (#7313)
      * fix: ensure DNS query name reset in plugin.NS error path (#7142)
      * feat: enable plugins via environment during build (#7310)
      * fix(plugin/bind): remove zone for link-local IPv4 (#7295)
      * test(request): improve coverage across package (#7307)
      * test(coremain): Add unit tests (#7308)
      * ci(test-e2e): add Go version setup to workflow (#7309)
      * kubernetes: add multicluster support (#7266)
      * chore: Add new maintainer thevilledev (#7298)
      * Update golangci-lint (#7294)
      * feat: limit concurrent DoQ streams and goroutines (#7296)
      * docs: add man page for multisocket plugin (#7297)
      * Prepare for the k8s api upgrade (#7293)
      * fix(rewrite): truncated upstream response (#7277)
      * fix(plugin/secondary): make transfer property mandatory (#7249)
      * plugin/bind: remove macOS bug mention in docs (#7250)
      * Remove `?bla=foo:443` for `POST` DoH (#7257)
      * Do not interrupt querying readiness probes for plugins (#6975)
      * Added `SetProxyOptions` function for `forward` plugin (#7229)

    -  Backported quic-go PR #5094: Fix parsing of ifindex from packets        to ensure compatibility with big-endian architectures        (see quic-go/quic-go#4978, coredns/coredns#6682).

    - Update to version 1.12.1:
      * core: Increase CNAME lookup limit from 7 to 10 (#7153)
      * plugin/kubernetes: Fix handling of pods having DeletionTimestamp set
      * plugin/kubernetes: Revert only create PTR records for endpoints with         hostname defined
      * plugin/forward: added option failfast_all_unhealthy_upstreams to return         servfail if all upstreams are down
      * bump dependencies, fixing bsc#1239294 and bsc#1239728

    - Update to version 1.12.0:
      * New multisocket plugin - allows CoreDNS to listen on multiple sockets
      * bump deps

    - Update to version 1.11.4:
      * forward plugin: new option next, to try alternate upstreams when receiving         specified response codes upstreams on (functions like the external plugin         alternate)
      * dnssec plugin: new option to load keys from AWS Secrets Manager
      * rewrite plugin: new option to revert EDNS0 option rewrites in responses

    - Update to version 1.11.3+git129.387f34d:
      * fix CVE-2024-51744 (https://bugzilla.suse.com/show_bug.cgi?id=1232991)         build(deps): bump github.com/golang-jwt/jwt/v4 from 4.5.0 to 4.5.1 (#6955)
      * core: set cache-control max-age as integer, not float (#6764)
      * Issue-6671: Fixed the order of plugins. (#6729)
      * `root`: explicit mark `dnssec` support (#6753)
      * feat: dnssec load keys from AWS Secrets Manager (#6618)
      * fuzzing: fix broken oss-fuzz build (#6880)
      * Replace k8s.io/utils/strings/slices by Go stdlib slices (#6863)
      * Update .go-version to 1.23.2 (#6920)
      * plugin/rewrite: Add revert parameter for EDNS0 options (#6893)
      * Added OpenSSF Scorecard Badge (#6738)
      * fix(cwd): Restored backwards compatibility of Current Workdir (#6731)
      * fix: plugin/auto: call OnShutdown() for each zone at its own OnShutdown() (#6705)
      * feature: log queue and buffer memory size configuration (#6591)
      * plugin/bind: add zone for link-local IPv6 instead of skipping (#6547)
      * only create PTR records for endpoints with hostname defined (#6898)
      * fix: reverter should execute the reversion in reversed order (#6872)
      * plugin/etcd: fix etcd connection leakage when reload (#6646)
      * kubernetes: Add useragent (#6484)
      * Update build (#6836)
      * Update grpc library use (#6826)
      * Bump go version from 1.21.11 to 1.21.12 (#6800)
      * Upgrade antonmedv/expr to expr-lang/expr (#6814)
      * hosts: add hostsfile as label for coredns_hosts_entries (#6801)
      * fix TestCorefile1 panic for nil handling (#6802)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435245	SCA: security update for github.com/coredns/coredns (GHSA-93mf-426m-g6x9)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/10	2026/7/2	high
462390	Echo: github.com/coredns/coredns: security update to 1.12.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
435245	SCA: security update for github.com/coredns/coredns (GHSA-93mf-426m-g6x9)	Tenable Cloud Security	SCA Checks	2025/9/10	2026/7/2	high
462390	Echo: github.com/coredns/coredns: security update to 1.12.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
295680	Azure Linux 3.0 安全性更新CBL-Mariner 版本 (CVE-2025-58063)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295680	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-58063)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295680	Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2025-58063]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
296576	openSUSE 16 セキュリティ更新corednsopenSUSE-SU-2026:20099-1	Nessus	SuSE Local Security Checks	2026/1/26	2026/1/26	medium
321475	Photon OS 5.0: Coredns PHSA-2026-5.0-0869	Nessus	PhotonOS Local Security Checks	2026/6/17	2026/7/22	high
295680	Azure Linux 3.0 Security Update: CBL-Mariner Releases (CVE-2025-58063)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
266331	Photon OS 4.0: Coredns PHSA-2025-4.0-0872	Nessus	PhotonOS Local Security Checks	2025/10/1	2025/10/1	high
332431	Photon OS 5.0: Coredns PHSA-2026-5.0-90-0869	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/9	high
332494	Photon OS 5.0: Coredns PHSA-2025-5.0-91-0623	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	high
296576	openSUSE 16 Security Update : coredns (openSUSE-SU-2026:20099-1)	Nessus	SuSE Local Security Checks	2026/1/26	2026/1/26	medium
266333	Photon OS 5.0: Coredns PHSA-2025-5.0-0623	Nessus	PhotonOS Local Security Checks	2025/10/1	2025/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high