PT-2026-132107
CVE-2026-93007
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq الإصدارات السابقة لـ 2.93-3.1
Description
تستخدم خدمة DNS TCP مجموعة ثابتة وصغيرة من العمليات التابعة ولا تضع مهلة استقبال (receive timeout) لاتصالات العملاء. يمكن للمهاجم عن بُعد استهلاك هذه المجموعة بالكامل عن طريق فتح اتصالات TCP خاملة على المنفذ 53، مما يمنع اتصالات DNS TCP الجديدة ويعطل التحقق من DNSSEC الذي يتطلب التراجع إلى TCP. يستمر تحليل DNS عبر UDP، ويتم تحرير الفتحات المشغولة بعد فترة زمنية محددة.
Recommendations
التحديث إلى الإصدار 2.93-3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾