PT-2026-39699
CVE-2026-4891
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dnsmasq (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة القراءة خارج النطاق في الذاكرة المؤقتة (heap) في عملية التحقق من صحة DNSSEC في برنامج dnsmasq للمهاجمين عن بُعد بالتسبب في رفض الخدمة عن طريق إرسال حزمة DNS مُصممة خصيصًا. تحدث القراءة خارج النطاق المستندة إلى الذاكرة المؤقتة (heap) عندما يقرأ البرنامج بيانات تتجاوز نهاية الذاكرة المخصصة في الذاكرة المؤقتة، مما قد يؤدي إلى تعطل النظام أو الكشف عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾