CVE-2020-25686 in Dnsmasq
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in dnsmasq precedente alla versione 2.83. In fase di ricezione di una query, dnsmasq non verifica l'esistenza di una richiesta pendente già attiva per lo stesso nome e inoltra una nuova richiesta. Per impostazione predefinita, possono essere inviate ai server upstream un massimo di 150 query in sospeso; ciò significa che è possibile avere al massimo 150 query relative allo stesso nome. Questa vulnerabilità consente a un attaccante off-path sulla rete di ridurre sostanzialmente il numero di tentativi necessari per falsificare una risposta e farla accettare da dnsmasq. Tale problema viene trattato nella sezione "Birthday Attacks" (Attacchi del compleanno) dell'RFC5452. Se combinata con CVE-2020-25684, la complessità di un attacco riuscito risulta ridotta. La minaccia più elevata derivante da questa vulnerabilità riguarda l'integrità dei dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.