遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8037-1 公告中所提及的多個弱點影響。

    據發現DNSdist 所使用/供應的 HTTP/2 在處理用戶端觸發的資料流時未正確考量資源

    重設。攻擊者可能會利用此問題造成

    拒絕服務。(CVE-2025-8671)

    據發現在單一 TCP 連線上處理無限數量的查詢時DNSdist 未正確管理記憶體限制。一個

    攻擊者可能會利用此問題造成拒絕服務。(CVE-2025-30193)

    據發現以 nghttp2 程式庫設定的 DNSdist 未正確處理特定 DNS over HTTPS 查詢。攻擊者可能會利用此弱點造成拒絕服務。
    (CVE-2025-30187)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 DNSdist 弱點 (USN-8037-1)

high Nessus Plugin ID 299040

版本 1.1