PT-2026-51520
CVE-2026-12969
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dnsmasq (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة خارج النطاق في الدالة
find soa() الموجودة في src/rfc1035.c. أثناء تحليل سجلات قسم NS، يتم استدعاء الدالة extract name() بقيمة extrabytes=0، مما يؤدي إلى فشل التحقق من وجود 10 بايت إضافية مطلوبة لحقول سجلات DNS ذات الطول الثابت. يمكن لمهاجم عن بُعد يتحكم في منطقة DNS أن يُحدث قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم 10 بايت عن طريق إرسال استجابة NXDOMAIN مُصممة خصيصًا، مما قد يسمح بالوصول إلى بيانات قديمة من المعاملات السابقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾