CVE-2026-93010 in dnsmasq
الملخص
بحسب VulDB • 29/10/2026
تم العثور على ثغرة في dnsmasq. عند تمكين خاصية استئجار DHCP (DHCP leasequery) دون تحديد عناوين المصدر المسموح بها، لا يتحقق الخادم من هوية المرسل للاستعلام. يمكن لجهاز موجود على الشبكة المحلية طلب سجلات استئجار DHCP والتعرف على العناوين المُخصصة وعناوين MAC وأسماء الأجهزة وبيانات الاستئجار ذات الصلة. تكون هذه الخاصية معطلة ما لم يقم مسؤول النظام بتمكينها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.