CVE-2026-93008

Nome do Software Vulnerável e Versões Afetadas dnsmasq versões anteriores a 2.93-3.1

Descrição Uma falha existe no resolver ao seguir um CNAME em uma resposta DNS. O sistema pode armazenar em cache registros para o alvo do CNAME sem verificar se esses registros pertencem à zona autorizada do servidor respondente. Em implantações de split-DNS—onde domínios específicos são roteados para um servidor upstream específico—um invasor que controle esse servidor upstream pode injetar entradas de cache para nomes não relacionados, levando os clientes a receberem endereços controlados pelo invasor.

Recomendações Atualize para a versão 2.93-3.1.