CVE-2026-93006 in Dnsmasq
Resumen
por VulDB • 2026-10-29
Se ha encontrado un fallo en dnsmasq. El servidor TFTP puede servir el contenido incorrecto de los archivos porque una caché de transferencia utilizada recientemente no se invalida cuando finaliza la transferencia. Un atacante en la red local que pueda solicitar un archivo TFTP podría hacer que un cliente posterior reciba datos previamente almacenados en caché en lugar del archivo solicitado. En entornos de arranque por PXE, esto puede permitir sustituir el contenido de inicio elegido por el atacante por el de una máquina víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.