遠端 Azure Linux 3.0 主機上安裝的 coredns 版本比測試版本舊。因此，此版本會受到 CVE-2025-47950 公告中提及的一個弱點影響。

  - CoreDNS 是鏈結外掛程式的 DNS 伺服器。在 1.12.2之前的版本中CoreDNS DNS-over-QUIC (DoQ) 伺服器實作中有一個拒絕服務 (DoS) 弱點。伺服器先前為每個傳入的 QUIC 資料流建立了新的 goroutine而未對並行資料流或 goroutine 的數量施加任何限制。未經驗證的遠端攻擊者可開啟大量資料流導致不受控制的記憶體消耗並最終造成記憶體不足 (OOM) 損毀特別是在容器化或記憶體受限的環境中。 1.12.2 版中的修補程式引入了兩個金鑰緩解機制「max_streams」預設值為「256」及 `worker_pool_size`其引入全伺服器的有界背景工作集區以預設值 `1024` 處理傳入的資料流。這會消除 1:1 stream-to-goroutine 模型並確保 CoreDNS 在高並行性下維持復原能力。對於無法升級的使用者可以使用某些因應措施。移除或取消註解 Corefile 中的 `quic://` 區塊來停用 QUIC 支援使用容器運行時間資源限制來偵測並隔離記憶體過度使用量和/或監控 QUIC 連線模式和發生異常情況的警示。 (CVE-2025-47950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新coredns (CVE-2025-47950)

high Nessus Plugin ID 241912

版本 1.1