CVE-2026-93011

Nome do Software Vulnerável e Versões Afetadas dnsmasq versões anteriores a 2.93-3.1

Description Uma falha existe no validador DNSSEC onde ele pode escrever alguns bytes além de um buffer de nome durante a conversão de nomes para e do formato de rede DNS. Isso ocorre devido a uma redução nos tamanhos dos buffers internos de nomes de domínio. Um invasor pode explorar isso fazendo com que o servidor valide uma resposta DNSSEC manipulada, potencialmente sobrescrevendo uma pequena quantidade de metadados adjacentes do heap. O suporte ao DNSSEC deve estar compilado e habilitado em tempo de execução para que este problema ocorra.

Recommendations Atualize para a versão 2.93-3.1.