CVE-2026-93007 in dnsmasq
Résumé
par VulDB • 29/10/2026
Une faille a été identifiée dans dnsmasq. Le service DNS sur TCP utilise un petit pool fixe de processus enfants et ne définit pas de délai d'expiration (timeout) pour les réceptions des connexions clients. Un attaquant distant peut ouvrir des connexions TCP inactives vers le port 53, occupant ainsi l'intégralité du pool, ce qui empêche la création de nouvelles connexions DNS sur TCP et la validation DNSSEC nécessitant un retour à TCP (TCP fallback). La résolution DNS via UDP continue de fonctionner, et les emplacements occupés sont libérés après une durée fixe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.