CVE-2026-93008 in Ceph Storage
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler in dnsmasq gefunden. Beim Verfolgen eines CNAME-Eintrags in einer DNS-Antwort kann der Resolver Datensätze für das CNAME-Ziel zwischenspeichern, ohne zu prüfen, ob diese Datensätze zur autorisierten Zone des antwortenden Servers gehören. In Split-DNS-Implementierungen, die bestimmte Domains an einen bestimmten Upstream weiterleiten, kann ein Angreifer, der diesen Upstream kontrolliert, Cache-Einträge für nicht zusammenhängende Namen einschleusen. Spätere Clients können dann vom Angreifer gewählte Adressen für diese Namen erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.