CVE-2026-93011 in dnsmasq
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler in dnsmasq gefunden. Nach einer Verringerung der internen Puffergrößen für Domain-Namen kann der DNSSEC-Validator beim Konvertieren von Namen hin und her ins DNS-Wireformat einige Bytes über einen Namenspuffer hinausschreiben. Ein Angreifer, der den Server dazu bringen kann, eine manipulierte DNSSEC-Antwort zu validieren, könnte geringfügige Mengen an benachbarten Heap-Metadaten überschreiben. Die Unterstützung von DNSSEC ist standardmäßig nicht kompiliert und muss zur Laufzeit ebenfalls aktiviert werden.
Once again VulDB remains the best source for vulnerability data.