Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可能會透過傳送 IXFR 查詢，導致傳出至後端的 TCP 連線停滯，直到發生逾時為止，而不是立即釋放。如果此後端的並行連線數目有限制，或處理程序用完檔案描述元，則可用來造成拒絕服務。（CVE-2026-40209）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6367 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6367-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：dnsdist CVE ID： CVE-2026-40011 CVE-2026-40208 CVE-2026-40209 CVE-2026-40210 CVE-2026-40211 CVE-2026-42004 CVE-2026-42005

    在 dnsdist DNS 負載平衡器中發現多個安全漏洞，可能導致拒絕服務、資訊洩露或繞過安全規則。

    對於穩定版 （trixie），這些問題已在 1.9.15-0+deb13u1 版中修正。

    我們建議您升級 dnsdist 套件。

    有關 dnsdist 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/dnsdist

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可以通过发送 IXFR 查询造成传出后端的 TCP 连接卡住直到超时发生，而不是立即释放。如果此后端的并发连接数量存在限制，或者进程耗尽文件描述符时，可利用此缺陷造成拒绝服务。（CVE-2026-40209）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6367 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6367-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：dnsdist CVE ID： CVE-2026-40011 CVE-2026-40208 CVE-2026-40209 CVE-2026-40210 CVE-2026-40211 CVE-2026-42004 CVE-2026-42005

    dnsdist DNS 负载平衡器中发现多个安全漏洞，可能会造成拒绝服务、信息泄露或绕过安全规则。

    对于稳定发行版本 （trixie），已在版本 1.9.15-0+deb13u1 中修复这些问题。

    建议您升级 dnsdist 程序包。

    有关 dnsdist 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsdist

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21533-1 アドバイザリで言及されています。

    1.9.15 に更新してください。

    dnsdist に対する変更:

    - https://www.dnsdist.org/changelog.html#change-1.9.15
    - https://www.dnsdist.org/changelog.html#change-1.9.14

    修正されたセキュリティ問題:

    - CVE-2026-40011:細工された DNS クエリが大量に送信されたときに、Prometheus エンドポイントで生成される無効な出力(bsc#1269204)。
    - CVE-2026-40208:無効なデータフレームがある DoH3 GET クエリにより、DoH3 クエリの処理が遅れる可能性があります(bsc#1269207)。
    - CVE-2026-40209:特別に細工された IXFR クエリが送信されたときにタイムアウトが発生するまで、バックエンドへの発信 TCP 接続がスタックする可能性があります(bsc#1269206)。
    - CVE-2026-40210:「SetMacAddrAction」が使用される場合の領域外読み取りにより、初期化されていないメモリがネットワーク経由で送信されたり、クラッシュが引き起こされたりする可能性があります(bsc#1269205)。
    - CVE-2026-40211:HTTP/3 クエリにわたる細工された DNS により、メモリの解放を妨げる例外が発生する可能性があります。これにより、OOM 状態(bsc#1269203)が引き起こされる可能性があります。
    - CVE-2026-42004:細工された EDNS OPT レコードはフィルタリングルールによって無視されますが、EDNS クライアントサブネットが挿入されると有効な OPT レコードとして書き換えられます(bsc#1269202)。
    - CVE-2026-42005:細工された Web リクエストにより、内部 Web サーバーでの無制限のメモリ割り当てが引き起こされ、DoS(bsc#1269201)につながる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者が、IXFR クエリを送信することで、バックエンドへの発信 TCP 接続を、すぐに解放される代わりにタイムアウトが発生するまでスタックさせる可能性があります。これを利用して、このバックエンドへの同時接続数に制限がある場合、あるいはプロセスでファイル記述子が足りなくなった場合に、サービス拒否が引き起こされる可能性があります。(CVE-2026-40209)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6c0e17cf-73a0-11f1-910d-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    DNSdist チームによる報告:
    これらの脆弱性を報告してくれた以下の人々に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6367アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6367-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:dnsdist CVE ID: CVE-2026-40011 CVE-2026-40208 CVE-2026-40209 CVE-2026-40210 CVE-2026-40211 CVE-2026-42004 CVE-2026-42005

    dnsdist DNS ロードバランサーに、サービス拒否、情報漏洩、またはセキュリティルールのバイパスにつながる可能性がある、複数のセキュリティ脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.9.15-0+deb13u1 で修正されています。

    dnsdist パッケージをアップグレードすることを推奨します。

    dnsdist の詳細なセキュリティ状況については、次のセキュリティマッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/dnsdist

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21533-1 advisory.

    Update to 1.9.15.

    Changes for dnsdist:

    - https://www.dnsdist.org/changelog.html#change-1.9.15
    - https://www.dnsdist.org/changelog.html#change-1.9.14

    Security issues fixed:

    - CVE-2026-40011: invalid output produced in the prometheus endpoint when a large number of crafted DNS     queries are sent       (bsc#1269204).
    - CVE-2026-40208: processing of DoH3 queries can be delayed via DoH3 GET queries with an invalid DATA     frames       (bsc#1269207).
    - CVE-2026-40209: outgoing TCP connections to backend can get stuck until a timeout occurs when specially     crafted IXFR       queries are sent (bsc#1269206).
    - CVE-2026-40210: out-of-bounds read when `SetMacAddrAction` is used can lead to uninitialized memory     being sent over       the network or a crash (bsc#1269205).
    - CVE-2026-40211: crafted DNS over HTTP/3 queries can trigger an exception that prevents memory from being     freed and can       lead to an OOM condition (bsc#1269203).
    - CVE-2026-42004: crafted EDNS OPT record will be ignored by filtering rules, but will be rewritten as a     valid OPT       record when EDNS Client Subnet is inserted (bsc#1269202).
    - CVE-2026-42005: crafted web request can cause unlimited memory allocation in the internal web server and     lead to a DoS       (bsc#1269201).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker might be able to cause outgoing TCP connections to backend to be stuck until a timeout occurs     instead of being released immediately, by sending IXFR queries. This could be used to cause a denial of     service if there is a limit to the number of concurrent connections to this backend, or if the process     runs out of file descriptors. (CVE-2026-40209)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6c0e17cf-73a0-11f1-910d-3c7c3fba4204 advisory.

    The DNSdist team reports:
    Thanks to people below for reporting these vulnerabilities.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6367 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6367-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 25, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : dnsdist     CVE ID         : CVE-2026-40011 CVE-2026-40208 CVE-2026-40209                      CVE-2026-40210 CVE-2026-40211 CVE-2026-42004                      CVE-2026-42005

    Multiple security vulnerabilities were discovered in the dnsdist DNS     loadbalancer, which could result in denial of service, information     disclosure or bypass of security rules.

    For the stable distribution (trixie), these problems have been fixed in     version 1.9.15-0+deb13u1.

    We recommend that you upgrade your dnsdist packages.

    For the detailed security status of dnsdist please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dnsdist

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323549	Linux Distros 未修補弱點：CVE-2026-40209	Nessus	Misc.	6/28/2026	9/2/2026	medium
322938	Debian dsa-6367：dnsdist - 安全性更新	Nessus	Debian Local Security Checks	6/26/2026	6/26/2026	medium
323549	Linux Distros 未修补的漏洞：CVE-2026-40209	Nessus	Misc.	6/28/2026	9/2/2026	medium
322938	Debian DSA-6367：dnsdist - 安全更新	Nessus	Debian Local Security Checks	6/26/2026	6/26/2026	medium
333269	openSUSE 16 セキュリティ更新:dnsdist(openSUSE-SU-2026:21533-1)	Nessus	SuSE Local Security Checks	8/7/2026	8/10/2026	medium
323549	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40209	Nessus	Misc.	6/28/2026	9/2/2026	medium
323686	FreeBSD:DNSdist -- 脆弱性(6c0e17cf-73a0-11f1-910d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	6/29/2026	6/29/2026	medium
322938	Debian DSA-6367:dnsdist - セキュリティ更新	Nessus	Debian Local Security Checks	6/26/2026	6/26/2026	medium
333269	openSUSE 16 Security Update : dnsdist (openSUSE-SU-2026:21533-1)	Nessus	SuSE Local Security Checks	8/7/2026	8/10/2026	medium
323549	Linux Distros Unpatched Vulnerability : CVE-2026-40209	Nessus	Misc.	6/28/2026	9/2/2026	medium
323686	FreeBSD : DNSdist -- vulnerabilities (6c0e17cf-73a0-11f1-910d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	6/29/2026	6/29/2026	medium
322938	Debian dsa-6367 : dnsdist - security update	Nessus	Debian Local Security Checks	6/26/2026	6/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium