PT-2026-132107

CVE-2026-93007

Publicado

2026-10-29

Atualizado

2026-11-04

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas dnsmasq versões anteriores a 2.93-3.1

Description O serviço DNS TCP utiliza um pool fixo e pequeno de processos filhos e não define um tempo limite de recebimento (receive timeout) nas conexões de clientes. Um invasor remoto pode esgotar esse pool abrindo conexões TCP inativas na porta 53, impedindo novas conexões DNS TCP e a validação DNSSEC que requer fallback para TCP. A resolução DNS UDP continua funcionando, e as vagas ocupadas são liberadas após um tempo de vida fixo.

Recommendations Atualize para a versão 2.93-3.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Shubham Raj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-93007