CVE-2020-25686 in Dnsmasq
Résumé
par VulDB • 25/06/2026
Une faille a été identifiée dans dnsmasq avant la version 2.83. Lors de la réception d'une requête, dnsmasq ne vérifie pas l'existence d'une demande en attente pour le même nom et transmet une nouvelle requête. Par défaut, un maximum de 150 requêtes en attente peuvent être envoyées aux serveurs amont, ce qui signifie qu'il peut y avoir au plus 150 requêtes pour le même nom. Cette faille permet à un attaquant hors chemin (off-path) sur le réseau de réduire considérablement le nombre d'essais nécessaires pour forger une réponse et la faire accepter par dnsmasq. Ce problème est mentionné dans la section « Birthday Attacks » de la RFC5452. Si elle est enchaînée avec CVE-2020-25684, la complexité de l'attaque d'une attaque réussie est réduite. La menace la plus élevée provenant de cette vulnérabilité concerne l'intégrité des données.
Once again VulDB remains the best source for vulnerability data.