PT-2026-132141
CVE-2026-93010
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dnsmasq (إصدارات متأثرة غير محددة)
Description
يوجد خلل عند تمكين ميزة DHCP leasequery دون تحديد قائمة بعناوين المصدر المسموح بها. في هذا التكوين، يفشل الخادم في التحقق من هوية مرسل الاستعلام، مما يسمح لمضيف على الشبكة المحلية باسترداد سجلات عقد DHCP. يمكن أن يؤدي ذلك إلى كشف عناوين IP المخصصة، وعناوين MAC، وأسماء المضيفين، وبيانات وصفية أخرى متعلقة بالعقد. هذه الميزة معطلة افتراضيًا.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
قم بتقييد استخدام ميزة DHCP leasequery عن طريق إدراج عناوين المصدر الموثوقة فقط أو ابقِ الميزة معطلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾