CVE-2020-25686 in Dnsmasq
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في dnsmasq قبل الإصدار 2.83. عند استلام طلب، لا يتحقق dnsmasq من وجود طلب معلق سابق لنفس الاسم ويقوم بإرسال طلب جديد. بشكل افتراضي، يمكن إرسال ما يصل إلى 150 طلبًا معلقًا إلى الخوادم العليا (upstream servers)، وبالتالي قد يكون هناك على الأكثر 150 طلبًا لنفس الاسم. تتيح هذه الثغرة لمهاجم غير متصل بالمسار المباشر (off-path attacker) داخل الشبكة تقليل عدد المحاولات التي يجب عليه إجراؤها بشكل كبير لاختلاق رد والقبول به من قبل dnsmasq. تُذكر هذه المشكلة في قسم "هجمات عيد الميلاد" (Birthday Attacks) ضمن RFC5452. إذا تم ربطها بـ CVE-2020-25684، فإن تعقيد الهجوم لنجاح العملية يقل بشكل ملحوظ. تمثل أعلى تهديد ناتج عن هذه الثغرة سلامة البيانات (data integrity).
VulDB is the best source for vulnerability data and more expert information about this specific topic.