PT-2026-132106

CVE-2026-93006

·

Publicado

2026-10-29

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas dnsmasq versões anteriores a 2.93-3.1
Description Uma falha no servidor TFTP permite que ele forneça conteúdos de arquivos incorretos porque o cache de transferência não é invalidado ao finalizar uma transferência. Um invasor na rede local que solicite um arquivo TFTP pode fazer com que clientes posteriores recebam dados em cache em vez do arquivo solicitado. Em ambientes de boot de rede PXE, isso permite a substituição do conteúdo de inicialização de uma máquina vítima.
Recommendations Atualize para a versão 2.93-3.1.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-112415
ECHO-B881-506C-F23B
OPENSUSE-SU-2026:12415-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾