リモートの Azure Linux 3.0 ホストにインストールされている coredns のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-47950 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CoreDNS は、プラグインをチェーンする DNS サーバーです。 1.12.2より前のバージョンでは、CoreDNS DNS-over-QUICDoQサーバーの実装にサービス拒否DoSの脆弱性が存在します。サーバーはこれまで、同時ストリームまたは goroutin の数に制限を課さずに、着信 QUIC ストリームごとに新しい goroutin を作成していました。リモートの認証されていない攻撃者が多数のストリームを開くことで、制御されないメモリ消費を引き起こし、特にコンテナ環境またはメモリ制約のある環境で、メモリ不足OOMクラッシュを引き起こす可能性があります。バージョン 1.12.2 のパッチは、2 つの主要な緩和メカニズムを導入します「max_streams」。これは、デフォルト値「256」で接続あたりの同時 QUIC ストリームの数を制限します。および の「worker_pool_size」を介して、サーバー全体でバインドされたワーカープールを導入し、デフォルト値「1024」で受信ストリームを処理します。これにより 1:1 stream-to-goroutin モデルが排除され、高い同時性で CoreDNS のレジリエンスを強化することができます。アップグレードできないユーザーは、いくつかの回避策を利用できます。Corefile の「quic://」ブロックを削除またはコメントアウトして QUIC サポートを無効にし、コンテナランタイムリソース制限を使用して過剰なメモリ使用を検出および隔離し、QUIC 接続パターンを監視して異常を警告します。CVE-2025-47950

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of coredns installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47950 advisory.

  - CoreDNS is a DNS server that chains plugins. In versions prior to 1.12.2, a Denial of Service (DoS)     vulnerability exists in the CoreDNS DNS-over-QUIC (DoQ) server implementation. The server previously     created a new goroutine for every incoming QUIC stream without imposing any limits on the number of     concurrent streams or goroutines. A remote, unauthenticated attacker could open a large number of streams,     leading to uncontrolled memory consumption and eventually causing an Out Of Memory (OOM) crash     especially in containerized or memory-constrained environments. The patch in version 1.12.2 introduces two     key mitigation mechanisms: `max_streams`, which caps the number of concurrent QUIC streams per connection     with a default value of `256`; and `worker_pool_size`, which Introduces a server-wide, bounded worker pool     to process incoming streams with a default value of `1024`. This eliminates the 1:1 stream-to-goroutine     model and ensures that CoreDNS remains resilient under high concurrency. Some workarounds are available     for those who are unable to upgrade. Disable QUIC support by removing or commenting out the `quic://`     block in the Corefile, use container runtime resource limits to detect and isolate excessive memory usage,     and/or monitor QUIC connection patterns and alert on anomalies. (CVE-2025-47950)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of coredns installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47950 advisory.

  - CoreDNS is a DNS server that chains plugins. In versions prior to 1.12.2, a Denial of Service (DoS)     vulnerability exists in the CoreDNS DNS-over-QUIC (DoQ) server implementation. The server previously     created a new goroutine for every incoming QUIC stream without imposing any limits on the number of     concurrent streams or goroutines. A remote, unauthenticated attacker could open a large number of streams,     leading to uncontrolled memory consumption and eventually causing an Out Of Memory (OOM) crash     especially in containerized or memory-constrained environments. The patch in version 1.12.2 introduces two     key mitigation mechanisms: `max_streams`, which caps the number of concurrent QUIC streams per connection     with a default value of `256`; and `worker_pool_size`, which Introduces a server-wide, bounded worker pool     to process incoming streams with a default value of `1024`. This eliminates the 1:1 stream-to-goroutine     model and ensures that CoreDNS remains resilient under high concurrency. Some workarounds are available     for those who are unable to upgrade. Disable QUIC support by removing or commenting out the `quic://`     block in the Corefile, use container runtime resource limits to detect and isolate excessive memory usage,     and/or monitor QUIC connection patterns and alert on anomalies. (CVE-2025-47950)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 coredns 版本低于 测试的版本。因此，该程序受到 CVE-2025-47950 公告中提及的一个漏洞影响。

  - CoreDNS 是链接插件的 DNS 服务器。在 1.12.2之前的版本中CoreDNS DNS-over-QUIC (DoQ) 服务器实现中存在一个拒绝服务 (DoS) 漏洞。之前服务器为每个传入 QUIC 流创建一个新 goroutine而未对并发流或 goroutine 的数量施加任何限制。未经身份验证的远程攻击者可打开大量流从而导致不受控制的内存消耗并最终导致内存不足 (OOM) 崩溃尤其在容器化或内存受限的环境中。 1.12.2 版修补程序引入了两个关键缓解机制“max_streams”将每个连接的并发 QUIC 流数量限制为默认值“256”和“worker_pool_size”引入在服务器范围内有界的工作线程池用于处理传入的流默认值为“1024”。这可消除 1:1 stream-to-goroutine 模型并确保 CoreDNS 在高并发情况下保持弹性。对于无法升级的用户，可使用一些变通方案。通过删除或注释掉 Corefile 中的“quic://”块来禁用 QUIC 支持、使用容器运行时资源限制检测和隔离过量内存使用情况和/或监控 QUIC 连接模式并就异常情况发出警报。 (CVE-2025-47950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 coredns 版本比測試版本舊。因此，此版本會受到 CVE-2025-47950 公告中提及的一個弱點影響。

  - CoreDNS 是鏈結外掛程式的 DNS 伺服器。在 1.12.2之前的版本中CoreDNS DNS-over-QUIC (DoQ) 伺服器實作中有一個拒絕服務 (DoS) 弱點。伺服器先前為每個傳入的 QUIC 資料流建立了新的 goroutine而未對並行資料流或 goroutine 的數量施加任何限制。未經驗證的遠端攻擊者可開啟大量資料流導致不受控制的記憶體消耗並最終造成記憶體不足 (OOM) 損毀特別是在容器化或記憶體受限的環境中。 1.12.2 版中的修補程式引入了兩個金鑰緩解機制「max_streams」預設值為「256」及 `worker_pool_size`其引入全伺服器的有界背景工作集區以預設值 `1024` 處理傳入的資料流。這會消除 1:1 stream-to-goroutine 模型並確保 CoreDNS 在高並行性下維持復原能力。對於無法升級的使用者可以使用某些因應措施。移除或取消註解 Corefile 中的 `quic://` 區塊來停用 QUIC 支援使用容器運行時間資源限制來偵測並隔離記憶體過度使用量和/或監控 QUIC 連線模式和發生異常情況的警示。 (CVE-2025-47950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the coredns package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
241912	Azure Linux 3.0 セキュリティ更新corednsCVE-2025-47950	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	high
241895	CBL Mariner 2.0 Security Update: coredns (CVE-2025-47950)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/11	high
241912	Azure Linux 3.0 Security Update: coredns (CVE-2025-47950)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	high
241912	Azure Linux 3.0 安全更新coredns (CVE-2025-47950)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	high
241912	Azure Linux 3.0 安全性更新coredns (CVE-2025-47950)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	high
241058	Photon OS 5.0: Coredns PHSA-2025-5.0-0541	Nessus	PhotonOS Local Security Checks	2025/7/1	2025/7/1	high
241059	Photon OS 4.0: Coredns PHSA-2025-4.0-0823	Nessus	PhotonOS Local Security Checks	2025/7/1	2025/7/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high