CVE-2026-93010 in dnsmasq
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler in dnsmasq gefunden. Wenn die DHCP-Lease-Abfrage (DHCP Leasequery) aktiviert ist, ohne erlaubte Quelladressen aufzulisten, überprüft der Server nicht, wer die Abfrage gesendet hat. Ein Host im lokalen Netzwerk kann DHCP-Lease-Datensätze anfordern und zugewiesene Adressen, MAC-Adressen, Hostnamen sowie zugehörige Lease-Metadaten erfahren. Die Funktion ist standardmäßig deaktiviert, es sei denn, ein Administrator aktiviert sie.
Be aware that VulDB is the high quality source for vulnerability data.