CVE-2020-25686 in Dnsmasq
Zusammenfassung
von VulDB • 25.06.2026
Es wurde ein Fehler in dnsmasq vor Version 2.83 festgestellt. Beim Empfangen einer Abfrage überprüft dnsmasq nicht, ob bereits eine ausstehende Anfrage für denselben Namen existiert, und leitet stattdessen eine neue Anfrage weiter. Standardmäßig können maximal 150 ausstehende Abfragen an Upstream-Server gesendet werden, sodass es höchstens 150 Abfragen für denselben Namen geben kann. Dieser Fehler ermöglicht einem Off-Pfad-Angriff im Netzwerk, die Anzahl der Versuche erheblich zu reduzieren, die er durchführen müsste, um eine Antwort zu fälschen und diese von dnsmasq akzeptieren zu lassen. Dieses Problem wird im Abschnitt „Birthday Attacks“ (Geburtstagsangriffe) von RFC5452 erwähnt. Wenn es mit CVE-2020-25684 kombiniert wird, sinkt die Komplexität eines erfolgreichen Angriffs erheblich. Die höchste Bedrohung durch diese Schwachstelle geht von der Datenintegrität aus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.