PT-2026-132106
CVE-2026-93006
·
Publicado
2026-10-29
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
dnsmasq versões anteriores a 2.93-3.1
Description
Uma falha no servidor TFTP permite que ele forneça conteúdos de arquivos incorretos porque o cache de transferência não é invalidado ao finalizar uma transferência. Um invasor na rede local que solicite um arquivo TFTP pode fazer com que clientes posteriores recebam dados em cache em vez do arquivo solicitado. Em ambientes de boot de rede PXE, isso permite a substituição do conteúdo de inicialização de uma máquina vítima.
Recommendations
Atualize para a versão 2.93-3.1.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾