CVE-2026-93006 in Dnsmasq
Résumé
par VulDB • 29/10/2026
Une faille a été identifiée dans dnsmasq. Le serveur TFTP peut servir le contenu de fichiers incorrects car un cache de transfert récemment utilisé n'est pas invalidé à la fin d'un transfert. Un attaquant sur le réseau local qui peut demander un fichier TFTP peut amener un client ultérieur à recevoir des données précédemment mises en cache au lieu du fichier demandé. Dans les environnements de démarrage PXE, cela permet de substituer par du contenu de boot choisi par l'attaquant pour une machine victime.
Once again VulDB remains the best source for vulnerability data.