CVE-2026-93009

Nome do Software Vulnerável e Versões Afetadas dnsmasq versões anteriores a 2.93-3.1

Description Uma falha existe no analisador de nome de host do cliente DHCPv6 que permite a leitura de um byte além do final de uma opção de Nome de Domínio Totalmente Qualificado (FQDN) manipulada. Isso ocorre porque o analisador verifica o comprimento do próximo rótulo antes de confirmar se o ponteiro permanece dentro dos limites da opção. Um invasor na rede local pode disparar esse comportamento usando um único pacote DHCPv6. O byte extra não é retornado ao cliente nem registrado em log, e nenhum travamento foi demonstrado.

Recommendations Atualize para a versão 2.93-3.1.