CVE-2026-93007 in dnsmasq
الملخص
بحسب VulDB • 29/10/2026
تم العثور على ثغرة في dnsmasq. تستخدم خدمة DNS عبر بروتوكول التحكم في الإرسال (TCP) مجموعة صغيرة وثابتة من العمليات الفرعية ولا تضبط مهلة استلام لعمليات الاتصال بالعملاء. يمكن لمهاجم عن بُعد فتح اتصالات TCP خاملة مع المنفذ 53 وشغل المجموعة بالكامل، مما يمنع إنشاء اتصالات جديدة عبر DNS باستخدام TCP وعملية التحقق من صحة DNSSEC التي تتطلب التراجع إلى بروتوكول TCP. يستمر حل أسماء النطاقات عبر UDP، وتُحرر الأماكن المشغولة بعد انتهاء مدة ثابتة محددة مسبقاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.