远程的 Debian 13 主机安装了一个包，受 dsa-6235 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    包 ：dnsdist CVE ID ： CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    在dnsdist DNS负载均衡器中发现了多个安全漏洞，可能导致拒绝服务、信息泄露或ACL绕过。

    对于稳定发行版（trixie），这些问题在1.9.14-0+deb13u1版本中得到修复。

    我们建议您升级您的dnsdist套餐。

    如需了解dnsdist的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/dnsdist

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可能能够欺骗DNSdist在处理DNS over QUIC或DNS over HTTP/3负载时分配过多内存，导致拒绝服务。在内存容量大的情况下，通常会导致异常，QUIC连接会被正确关闭，但在某些情况下，系统可能会进入内存外状态并终止进程。（CVE-2026-24030）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可能能在處理 DNS 經 QUIC 或 DNS over HTTP/3 有效載荷時，誘使 DNSdist 分配過多記憶體，導致拒絕服務。在記憶體容量龐大的環境中，通常會產生例外，QUIC 連線會被正確關閉，但在某些情況下，系統可能會進入記憶體外狀態並終止程序。（CVE-2026-24030）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端的 Debian 13 主機安裝了一個套件，該套件受到多個漏洞影響，如 dsa-6235 公告中所述。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： dnsdist CVE ID ： CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNS 負載平衡器發現多項安全漏洞，可能導致拒絕服務、資訊洩露或 ACL 繞過。

    對於穩定發行版（trixie），這些問題已在版本 1.9.14-0+deb13u1 中修正。

    我們建議您升級您的 dnsdist 套件。

    如需了解 dnsdist 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dnsdist

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 44 ホストには、FEDORA-2026-519446405a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者はDNSdistを騙して、QUICやHTTP/3上のDNSペイロードを処理する際に過剰なメモリ割り当てをさせ、サービス拒否(DoS)を引き起こす可能性があります。大量のメモリが利用可能な環境では、通常例外が発生しQUIC接続が適切に閉じられますが、場合によってはシステムがメモリ外の状態に入り、プロセスを終了することもあります。(CVE-2026-24030)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1618-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.9.12 に更新してください。

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    セキュリティの問題を修正:

    - CVE-2026-0396ドメインベースの動的ルールをトリガーする細工された DNS クエリにより、Web ダッシュボードで HTML インジェクションが発生する可能性がありますbsc#1261236。
    - CVE-2026-0397CORS ポリシーの構成ミスが、情報漏洩を引き起こす可能性がありますbsc#1261237]
    - CVE-2026-24028「newDNSPacketOverlay」を使用する Lua コードで解析される細工された DNS パケットが、領域外読み取りを引き起こす可能性がありますbsc#1261238]
    - CVE-2026-24029HTTPS nghttp2 フロントエンド上の DNS の無効なオプションにより、クライアントは ACL をバイパスし、DoH クエリを送信することができますbsc#1261239。
    - CVE-2026-24030細工された DoQ と DoH3 クエリにより、際限のないメモリ割り当てと DoS が引き起こされる可能性がありますbsc#1261240。
    - CVE-2026-27853カスタム Lua コードで特定の方法を使用して DNSdist に送信される細工された DNS 応答により、領域外書き込みが発生する可能性がありますbsc#1261243
    - CVE-2026-27854カスタム Lua コードで「DNS質問:getEDNSOptions」メソッドを使用して DNSdist に送信される細工された DNS クエリが、use-after-free につながる可能性がありますbsc#1261241]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、431c2753-3503-11f1-bc6d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html による報告

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-637c11815f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6cae4711b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6235アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6235-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年4月28日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:dnsdist CVE ID : CVE-2026-0396 CVE-2026-0397 CVE-2026-24028 CVE-2026-24029 CVE-2026-24030 CVE-2026-27853 CVE-2026-27854 CVE-2026-33254 CVE-2026-33257 CVE-2026-33260 CVE-2026-33593 CVE-2026-33594 CVE-2026-33595 CVE-2026-33596 CVE-2026-33597 CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    dnsdist DNSロードバランサーには複数のセキュリティ脆弱性が発見され、サービス拒否、情報漏洩、ACLバイパスを引き起こす可能性があります。

    安定版(trixie)については、バージョン1.9.14-0+deb13u1でこれらの問題が修正されました。

    DNSDISTパッケージのアップグレードを推奨します。

    dnsdist の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/dnsdist

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker might be able to trick DNSdist into allocating too much memory while processing DNS over QUIC     or DNS over HTTP/3 payloads, resulting in a denial of service. In setups with a large quantity of memory     available this usually results in an exception and the QUIC connection is properly closed, but in some     cases the system might enter an out-of-memory state instead and terminate the process. (CVE-2026-24030)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1618-1 advisory.

    Update to version 1.9.12.

    - https://www.dnsdist.org/changelog.html#change-1.9.12

    Security issues fixed:

    - CVE-2026-0396: crafted DNS queries triggering domain-based dynamic rules can lead to HTML injection in     the web       dashboard (bsc#1261236).
    - CVE-2026-0397: misconfiguration of the CORS policy can lead to information disclosure (bsc#1261237).
    - CVE-2026-24028: crafted DNS packet parsed by Lua code using `newDNSPacketOverlay` can lead to an out-of-     bounds read       (bsc#1261238).
    - CVE-2026-24029: disabled option on a DNS over HTTPS nghttp2 frontend allows clients to bypass ACLs and     send DoH       queries (bsc#1261239).
    - CVE-2026-24030: crafted DoQ and DoH3 queries can lead to unbounded memory allocation and DoS     (bsc#1261240).
    - CVE-2026-27853: crafted DNS responses sent to a DNSdist using certain methods in custom Lua code     (`changeName`) can       lead to an out-of-bounds write (bsc#1261243).
    - CVE-2026-27854: crafted DNS queries sent to a DNSdist using the `DNSQuestion:getEDNSOptions` method in     custom Lua       code can lead to a use-after-free (bsc#1261241).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-519446405a advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6235 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6235-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     April 28, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : dnsdist     CVE ID         : CVE-2026-0396  CVE-2026-0397  CVE-2026-24028                      CVE-2026-24029 CVE-2026-24030 CVE-2026-27853                      CVE-2026-27854 CVE-2026-33254 CVE-2026-33257                      CVE-2026-33260 CVE-2026-33593 CVE-2026-33594                      CVE-2026-33595 CVE-2026-33596 CVE-2026-33597                      CVE-2026-33598 CVE-2026-33599 CVE-2026-33602

    Multiple security vulnerabilities were discovered in the dnsdist     DNS loadbalancer, which could result in denial of service, information     disclosure or ACL bypass.

    For the stable distribution (trixie), these problems have been fixed in     version 1.9.14-0+deb13u1.

    We recommend that you upgrade your dnsdist packages.

    For the detailed security status of dnsdist please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dnsdist

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 431c2753-3503-11f1-bc6d-3c7c3fba4204 advisory.

    https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-02.html reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-637c11815f advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6cae4711b3 advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310797	Debian dsa-6235 ： dnsdist - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
304468	Linux Distros 未修补的漏洞：CVE-2026-24030	Nessus	Misc.	2026/4/1	2026/4/29	high
304468	Linux Distros 未修補的弱點：CVE-2026-24030	Nessus	Misc.	2026/4/1	2026/4/29	high
310797	Debian dsa-6235 ： dnsdist - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
310697	Fedora 44 : dnsdist (2026-519446405a)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
304468	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24030	Nessus	Misc.	2026/4/1	2026/4/29	high
310228	SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2026:1618-1	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
305995	FreeBSDDNSdist -- 脆弱性431c2753-3503-11f1-bc6d-3c7c3fba4204	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42dnsdist2026-637c11815f	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
307044	Fedora 43dnsdist2026-6cae4711b3	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
310797	Debian dsa-6235 : dnsdist - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
304468	Linux Distros Unpatched Vulnerability : CVE-2026-24030	Nessus	Misc.	2026/4/1	2026/4/29	high
310228	SUSE SLED15 / SLES15 Security Update : dnsdist (SUSE-SU-2026:1618-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
310697	Fedora 44 : dnsdist (2026-519446405a)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310797	Debian dsa-6235 : dnsdist - security update	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	critical
305995	FreeBSD : DNSdist -- vulnerabilities (431c2753-3503-11f1-bc6d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/4/11	2026/4/15	high
307046	Fedora 42 : dnsdist (2026-637c11815f)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high
307044	Fedora 43 : dnsdist (2026-6cae4711b3)	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/20	high

检测

插件搜索

critical

high

high

critical

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high