PT-2026-132108
CVE-2026-93008
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq الإصدارات السابقة لـ 2.93-3.1
الوصف
يوجد خلل في برنامج الحل (resolver) عند تتبع CNAME في استجابة DNS. قد يقوم النظام بتخزين سجلات الهدف CNAME في ذاكرة التخزين المؤقت دون التحقق مما إذا كانت تلك السجلات تنتمي إلى المنطقة المصرح بها للخادم المستجيب. في عمليات نشر split-DNS—حيث يتم توجيه نطاقات معينة إلى خادم upstream محدد—يمكن للمهاجم الذي يتحكم في ذلك الخادم حقن إدخالات ذاكرة تخزين مؤقت لأسماء غير ذات صلة، مما يؤدي إلى تلقي العملاء لعناوين يختارها المهاجم.
التوصيات
التحديث إلى الإصدار 2.93-3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾