CVE-2026-93007 in dnsmasq
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità in dnsmasq. Il servizio DNS su TCP utilizza un piccolo pool fisso di processi figli e non imposta un timeout per la ricezione sulle connessioni dei client. Un attaccante remoto può aprire connessioni TCP idle sulla porta 53, occupando l'intero pool e impedendo nuove connessioni DNS su TCP e la convalida DNSSEC che richiede il fallback su TCP. La risoluzione DNS tramite UDP continua a funzionare, mentre le slot occupate vengono rilasciate dopo un tempo di vita fisso.
Once again VulDB remains the best source for vulnerability data.