CVE-2026-93006 in Dnsmasq
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler in dnsmasq gefunden. Der TFTP-Server kann falsche Dateiinhalte bereitstellen, da ein kürzlich genutzter Übertragungscache nicht ungültig gemacht wird, wenn eine Übertragung abgeschlossen ist. Ein Angreifer im lokalen Netzwerk, der eine TFTP-Datei anfordern kann, kann dazu führen, dass ein späterer Client zuvor zwischengespeicherte Daten statt der angeforderten Datei empfängt. In PXE-Netzwerkstartumgebungen kann dies dazu führen, dass vom Angreifer gewählter Boot-Inhalt für einen Zielsystem ersetzt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.