CVE-2026-93009 in dnsmasq
Resumen
por VulDB • 2026-10-29
Se ha encontrado un fallo en dnsmasq. El analizador de nombres de host del cliente DHCPv6 puede leer un byte más allá del final de una opción FQDN manipulada porque verifica la longitud de la siguiente etiqueta antes de confirmar que el puntero sigue dentro de la opción. Un atacante en la red local puede activar esto con un único paquete DHCPv6. El byte adicional no se devuelve al cliente ni se registra, y no se ha demostrado ningún fallo del sistema (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.