CVE-2020-25683

Versões do dnsmasq anteriores à 2.83

Foi descoberta uma sobrecarga de buffer baseada em heap no dnsmasq quando o DNSSEC está habilitado. Esse problema é causado pela falta de verificações de comprimento na função extract name(), o que poderia ser explorado para fazer com que o código execute memcpy() com um tamanho negativo em get rdata() e cause uma falha no dnsmasq, resultando em uma negação de serviço. Um invasor remoto, capaz de criar respostas DNS válidas, poderia usar essa falha para causar um estouro na memória alocada na pilha. A maior ameaça decorrente desse problema é à disponibilidade do sistema.

Para versões anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere desativar o DNSSEC até que um patch esteja disponível. Restrinja o acesso à função extract name() em rfc1035.c para minimizar o risco de exploração. Evite usar a função get rdata() com entradas não validadas até que o problema seja resolvido.