PT-2026-72030 · Dnsmasq · Dnsmasq
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
dnsmasq (versões afetadas não especificadas)
Description
Uma falha na biblioteca
dnssec.c pode causar um loop infinito no serviço dnsmasq. Um invasor que controle qualquer zona assinada com DNSSEC pode desencadear esse estado enviando uma única resposta manipulada, o que trava o processo e desativa toda a resolução de DNS para os clientes conectados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dnsmasq