The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In some circumstances, when DNSdist is configured to allow an unlimited number of queries on a single,     incoming TCP connection from a client, an attacker can cause a denial of service by crafting a TCP     exchange that triggers an exhaustion of the stack and a crash of DNSdist, causing a denial of service. The     remedy is: upgrade to the patched 1.9.10 version. A workaround is to restrict the maximum number of     queries on incoming TCP connections to a safe value, like 50, via the setMaxTCPQueriesPerConnection     setting. We would like to thank Renaud Allard for bringing this issue to our attention. (CVE-2025-30193)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 状況によっては、DNSdist がクライアントからの単一の受信 TCP 接続で無制限の数のクエリを許可するように構成されている場合、攻撃者が、スタックの枯渇とクラッシュを発生させる TCP 交換を作成することでサービス拒否を引き起こす可能性があります。発見しました。これによりサービス拒否を引き起こす可能性があります。パッチを適用した 1.9.10 バージョンにアップグレードしてください。回避策は、setMaxTCPQueriesPerConnection 設定で、受信 TCP 接続のクエリの最大数を 50 などの安全な値に制限することです。この問題を報告してくれた Renaud Allard 氏に感謝の意を表します。CVE-2025-30193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下當 DNSdist 設定為允許在來自用戶端的單一傳入 TCP 連線上執行數量不限的查詢時攻擊者可透過特製的 TCP 交換來觸發堆疊耗盡和當機藉此造成拒絕服務DNSdist 的錯誤造成拒絕服務。解決方法為升級至已修補的 1.9.10 版本。因應措施是透過 setMaxTCPQueriesPerConnection 設定將傳入 TCP 連線的最大查詢數限制為安全值 (例如 50)。我們要感謝 Renaud Allard 報告此問題。 (CVE-2025-30193)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下DNSdist 配置为允许在来自客户端的单个传入 TCP 连接上执行无限数量的查询时攻击者可通过构建 TCP 交换来触发堆栈耗尽和崩溃从而造成拒绝服务的 DNSdist 上的不明漏洞从而造成拒绝服务。补救措施为升级到修补的 1.9.10 版本。变通方案是通过 setMaxTCPQueriesPerConnection 设置将传入 TCP 连接上的最大查询数限制为安全值例如 50。我们在此感谢 Renaud Allard 提请我们注意此问题。 (CVE-2025-30193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:01745-1 advisory.

    - CVE-2025-30193: stack exhaustion when processing too many queries on incoming TCP connections leads to a       denial-of-service (bsc#1243378).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2025:01792-1 advisory.

    - CVE-2025-30193: stack exhaustion when processing too many queries on incoming TCP connections leads to a       denial-of-service (bsc#1243378).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-0c238cf731 advisory.

    Updated to 1.9.10, this fixes CVE-2025-30193: Denial of service via crafted TCP exchange

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01743-1 advisory.

    Update to version 1.9.10.

    - CVE-2025-30194: illegal memory access (double-free) when processing specially crafted DoH exchanges     leads to a       denial-of-service (bsc#1242028).
    - CVE-2025-30193: stack exhaustion when processing too many queries on incoming TCP connections leads to a       denial-of-service (bsc#1243378).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01745-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30193受信 TCP 接続で過剰なクエリを処理するときのスタックの枯渇により、サービス拒否が引き起こされますbsc#1243378。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2025:01792-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30193受信 TCP 接続で過剰なクエリを処理するときのスタックの枯渇により、サービス拒否が引き起こされますbsc#1243378。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-0c238cf731 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    に更新しました 1.9.10に、これは修正します CVE-2025-30193細工された TCP 交換を介したサービス拒否

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01743-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.9.10 に更新してください。

    - CVE-2025-30194特別に細工された DoH 交換を処理する際の不正なメモリアクセス二重解放により、サービス拒否が発生しますbsc#1242028。
    - CVE-2025-30193受信 TCP 接続で過剰なクエリを処理するときのスタックの枯渇により、サービス拒否が引き起こされますbsc#1243378。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
250762	Linux Distros Unpatched Vulnerability : CVE-2025-30193	Nessus	Misc.	8/18/2025	10/14/2025	high
250762	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30193	Nessus	Misc.	8/18/2025	10/14/2025	high
250762	Linux Distros 未修補的弱點：CVE-2025-30193	Nessus	Misc.	8/18/2025	10/14/2025	high
250762	Linux Distros 未修补的漏洞：CVE-2025-30193	Nessus	Misc.	8/18/2025	10/14/2025	high
237547	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : dnsdist (SUSE-SU-2025:01745-1)	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	high
237695	SUSE SLES15 Security Update : dnsdist (SUSE-SU-2025:01792-1)	Nessus	SuSE Local Security Checks	6/3/2025	6/3/2025	high
237524	Fedora 41 : dnsdist (2025-0c238cf731)	Nessus	Fedora Local Security Checks	5/30/2025	5/30/2025	high
237540	SUSE SLED15 / SLES15 Security Update : dnsdist (SUSE-SU-2025:01743-1)	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	high
237547	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新dnsdistSUSE-SU-2025:01745-1	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	high
237695	SUSE SLES15 セキュリティ更新dnsdistSUSE-SU-2025:01792-1	Nessus	SuSE Local Security Checks	6/3/2025	6/3/2025	high
237524	Fedora 41dnsdist2025-0c238cf731	Nessus	Fedora Local Security Checks	5/30/2025	5/30/2025	high
237540	SUSE SLED15 / SLES15 セキュリティ更新dnsdistSUSE-SU-2025:01743-1	Nessus	SuSE Local Security Checks	5/30/2025	5/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high