PT-2026-132109
CVE-2026-93011
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq الإصدارات السابقة لـ 2.93-3.1
Description
يوجد خلل في مصادق DNSSEC حيث يمكنه الكتابة لبضع بايتات بعد مخزن أسماء مؤقت أثناء تحويل الأسماء من وإلى تنسيق سلك DNS. يحدث هذا بسبب تقليل أحجام مخازن أسماء النطاقات الداخلية. يمكن للمهاجم استغلال ذلك عن طريق دفع الخادم للتحقق من استجابة DNSSEC مصممة خصيصاً، مما قد يؤدي إلى الكتابة فوق كمية صغيرة من البيانات الوصفية المجاورة في الـ heap. يجب أن يكون دعم DNSSEC مجمعاً ومفعلاً في وقت التشغيل ليكون هذا الخلل موجوداً.
Recommendations
التحديث إلى الإصدار 2.93-3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾