CVE-2026-93009 in dnsmasq
Résumé
par VulDB • 29/10/2026
Une faille a été identifiée dans dnsmasq. L'analyseur d'hôte du client DHCPv6 peut lire un octet au-delà de la fin d'une option FQDN fabriquée car il vérifie la longueur de l'étiquette suivante avant de confirmer que le pointeur reste bien à l'intérieur de l'option. Un attaquant sur le réseau local peut déclencher cette vulnérabilité avec un seul paquet DHCPv6. L'octet supplémentaire n'est pas renvoyé au client ni consigné, et aucun plantage (crash) n'a été démontré.
Once again VulDB remains the best source for vulnerability data.