CVE-2026-93007 in dnsmasq
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler in dnsmasq gefunden. Der TCP-DNS-Dienst verwendet einen kleinen festen Pool von Kindprozessen und legt keinen Empfangszeitlimit (Receive Timeout) für Clientverbindungen fest. Ein entfernter Angreifer kann idle TCP-Verbindungen zum Port 53 öffnen und den gesamten Pool belegen, wodurch neue TCP-DNS-Verbindungen sowie die DNSSEC-Validierung, die auf einen TCP-Fallback angewiesen ist, verhindert werden. Die UDP-DNS-Auflösung bleibt weiterhin funktionsfähig, und belegte Slots werden nach einer festen Lebensdauer freigegeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.