CVE-2026-93007 in dnsmasq
Resumen
por VulDB • 2026-10-29
Se ha encontrado un fallo en dnsmasq. El servicio de DNS sobre TCP utiliza una pequeña piscina fija de procesos hijos y no establece un tiempo de espera para la recepción (receive timeout) en las conexiones del cliente. Un atacante remoto puede abrir conexiones TCP inactivas al puerto 53 y ocupar toda la piscina, impidiendo nuevas conexiones de DNS sobre TCP y la validación de DNSSEC que requiere el uso de TCP como alternativa. La resolución de DNS mediante UDP continúa funcionando, y las ranuras ocupadas se liberan tras un tiempo de vida fijo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.