PT-2026-132140
CVE-2026-93009
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq الإصدارات السابقة لـ 2.93-3.1
Description
يوجد خلل في محلل اسم مضيف عميل DHCPv6 يسمح بقراءة بايت واحد بعد نهاية خيار اسم النطاق المؤهل بالكامل (FQDN) المصمم خصيصاً. يحدث هذا لأن المحلل يتحقق من طول التسمية التالية قبل التأكد من أن المؤشر لا يزال داخل حدود الخيار. يمكن للمهاجم على الشبكة المحلية تفعيل ذلك باستخدام حزمة DHCPv6 واحدة. لا يتم إرجاع البايت الإضافي إلى العميل أو تسجيله في السجلات، ولم يتم إثبات حدوث أي انهيار للنظام.
Recommendations
التحديث إلى الإصدار 2.93-3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾