PT-2026-132106
CVE-2026-93006
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq الإصدارات السابقة لـ 2.93-3.1
Description
يوجد خلل في خادم TFTP يسمح بتقديم محتويات ملفات خاطئة لأن ذاكرة التخزين المؤقت للنقل لا يتم إبطالها عند انتهاء عملية النقل. يمكن للمهاجم على الشبكة المحلية الذي يطلب ملف TFTP أن يتسبب في استلام العملاء اللاحقين لبيانات مخزنة مؤقتًا بدلاً من الملف المطلوب. في بيئات إقلاع الشبكة PXE، يمكن أن يؤدي ذلك إلى استبدال محتوى الإقلاع بجهاز الضحية بمحتوى يختاره المهاجم.
Recommendations
التحديث إلى الإصدار 2.93-3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾