There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CoreDNS is a DNS server that chains plugins. Prior to version 1.14.2, a logical vulnerability in CoreDNS
    allows DNS access controls to be bypassed due to the default execution order of plugins. Security plugins
    such as acl are evaluated before the rewrite plugin, resulting in a Time-of-Check Time-of-Use (TOCTOU)
    flaw. This issue has been patched in version 1.14.2. (CVE-2026-26017)

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20619-1 アドバイザリで言及されています。

    coredns の変更:

    - バージョン 1.14.2 への更新:
      * plugin/reload: 0s で jutter を無効化できるようにします
      * deps を更新
      * plugin/forward: TLS+IPv6 アドレスを処理する際の解析エラーを修正
      * plugin/loop: クエリ名生成に crypto/rand を使用します
      * plugin: バイパスを防ぐために acl の前に書き換えの順序を変えます
      * fix(rewrite): CNAME チェーンに対する cname ターゲットリライトを修正します
      * fix(kubernetes): 空の ListenHosts でパニック
      * chore: 最低限の Go バージョンを 1.25 に更新します
      * feat(proxyproto): プロキシプロトコルサポートを追加します
      * refactor(cache): generics で最新化します
      * 応答タイプとクラス用のメタデータをログに追加します
      * docs: kubernetes auth docs を明確にします
      * fix: オリジンに CNAME されたレコードを照会すると、SOA と NS レコードを返します

    - bsc#1259320 CVE-2026-26017 を修正
    - bsc#1259319 CVE-2026-26018 を修正

    - aarch64 および s390x でのより不安定なテストに対処

    - バージョン 1.14.1 への更新:
      * このリリースは主に、Go 1.25.6 と Go 1.24.12 より前の Go バージョン (CVE-2025-61728、CVE-2025-61726、CVE-2025-68121、CVE-2025-61731、CVE-2025-68119) に影響を及ぼすセキュリティ上の脆弱性に対処します。
         多様なドキュメントの更新とともに、多重化接続を通じたプロキシプラグインのパフォーマンス改善も含まれています。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the coredns package has been released.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20619-1 advisory.

    Changes in coredns:

    - Update to version 1.14.2:
      * plugin/reload: Allow disabling jitter with 0s
      * bump deps
      * plugin/forward: fix parsing error when handling TLS+IPv6 address
      * plugin/loop: use crypto/rand for query name generation
      * plugin: reorder rewrite before acl to prevent bypass
      * fix(rewrite): fix cname target rewrite for CNAME chains
      * fix(kubernetes): panic on empty ListenHosts
      * chore: bump minimum Go version to 1.25
      * feat(proxyproto): add proxy protocol support
      * refactor(cache): modernize with generics
      * Add metadata for response Type and Class to Log
      * docs: clarify kubernetes auth docs
      * fix: return SOA and NS records when queried for a record CNAMEd to origin

    - fixes bsc#1259320 CVE-2026-26017
    - fixes bsc#1259319 CVE-2026-26018

    - address more unstable unstable tests under aarch64 and s390x

    - Update to version 1.14.1:
      * This release primarily addresses security vulnerabilities affecting Go         versions prior to Go 1.25.6 and Go 1.24.12         (CVE-2025-61728, CVE-2025-61726, CVE-2025-68121, CVE-2025-61731,          CVE-2025-68119).
         It also includes performance improvements to the proxy plugin via          multiplexed connections, along with various documentation updates.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
438447	SCA: security update for github.com/coredns/coredns (GHSA-c9v3-4pv7-87pr)	Tenable Cloud Security	SCA Checks	3/6/2026	7/2/2026	medium
438447	SCA: security update for github.com/coredns/coredns (GHSA-c9v3-4pv7-87pr)	Tenable Self-Hosted Container Security	SCA Checks	3/6/2026	7/2/2026	medium
310251	openSUSE 16 セキュリティ更新 : coredns (openSUSE-SU-2026:20619-1)	Nessus	SuSE Local Security Checks	4/25/2026	4/25/2026	critical
332514	Photon OS 5.0: Coredns PHSA-2026-5.0-91-0794	Nessus	PhotonOS Local Security Checks	8/5/2026	8/5/2026	medium
303584	Photon OS 5.0: Coredns PHSA-2026-5.0-0794	Nessus	PhotonOS Local Security Checks	3/25/2026	3/25/2026	medium
321834	Photon OS 4.0: Coredns PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	6/21/2026	6/21/2026	high
310251	openSUSE 16 Security Update : coredns (openSUSE-SU-2026:20619-1)	Nessus	SuSE Local Security Checks	4/25/2026	4/25/2026	critical

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

high

critical