There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CoreDNS is a DNS server that chains plugins. In versions prior to 1.14.3, the tsig plugin can be bypassed
    on non-plain-DNS transports (DoT, DoH, DoH3, DoQ, and gRPC) because it trusts the transport writer's
    TsigStatus() instead of performing verification itself. The DoH and DoH3 writer's TsigStatus() always
    returns nil, the DoT server does not set TsigSecret on the dns.Server, and the DoQ and gRPC writers also
    unconditionally return nil. This allows an unauthenticated remote client to bypass TSIG-based
    authentication and access resources intended to be restricted behind a tsig require all policy. Plain DNS
    over TCP and UDP are not affected. This issue has been fixed in version 1.14.3. (CVE-2026-33190)

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20703-1 アドバイザリで言及されています。

    coredns の変更:

    - バージョン 1.14.3 への更新:
      * このリリースでは、Windows サービスサポートのほか、DoH、DoH3、QUIC、gRPC トランスポートにわたる完全な TSIG 検証、TSIG 伝播と DoH リクエスト検証の改善が導入されています。
      * また、メトリクスエンドポイントにオプションの TLS が追加されます。
      * キャッシュのプリフェッチ、QUIC の最適化、および forward プラグインでの新しい max_age オプションにより、パフォーマンスと安定性が向上しています。
      * その他の更新には、強化された SVCB/HTTPS サポート、改善されたゾーン転送動作、さまざまな DNSSEC、PROXY プロトコル、および並行性に関する修正が含まれます。
      * このリリースは Go 1.26.2 でビルドされており、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140 に対処するセキュリティ修正が含まれています。また、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579 に対する修正も含まれています。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20703-1 advisory.

    Changes in coredns:

    - Update to version 1.14.3:
      * This release introduces Windows service support, along with full TSIG         verification across DoH, DoH3, QUIC, and gRPC transports, and improved         TSIG propagation and DoH request validation.
      * It also adds optional TLS for the metrics endpoint.
      * Performance and stability are improved through cache prefetching, QUIC         optimizations, and a new max_age option in the forward plugin.
      * Additional updates include enhanced SVCB/HTTPS support, improved zone         transfer behavior, and various DNSSEC, PROXY protocol, and concurrency         fixes.
      * The release is built with Go 1.26.2, which includes security         fixes addressing CVE-2026-32282, CVE-2026-32289, CVE-2026-33810,         CVE-2026-27144, CVE-2026-27143, CVE-2026-32288, CVE-2026-32283,         and CVE-2026-27140, and also includes fixes for CVE-2026-32936,         CVE-2026-33190, CVE-2026-33489, CVE-2026-32934, and CVE-2026-35579.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the coredns package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440953	SCA: security update for github.com/coredns/coredns (GHSA-qhmp-q7xh-99rh)	Tenable Cloud Security	SCA Checks	2026/4/29	2026/7/2	high
440953	SCA: security update for github.com/coredns/coredns (GHSA-qhmp-q7xh-99rh)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/29	2026/7/2	high
313705	openSUSE 16 セキュリティ更新 : coredns (openSUSE-SU-2026:20703-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
313705	openSUSE 16 Security Update : coredns (openSUSE-SU-2026:20703-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
321475	Photon OS 5.0: Coredns PHSA-2026-5.0-0869	Nessus	PhotonOS Local Security Checks	2026/6/17	2026/7/22	high
333808	Photon OS 5.0: Coredns PHSA-2026-5.0-91-0869	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
321834	Photon OS 4.0: Coredns PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/21	2026/6/21	high

检测

插件搜索

high

high

high

high

high

high

high