CVE-2026-93008 in Ceph Storage
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità in dnsmasq. Quando si segue un record CNAME in una risposta DNS, il resolver può memorizzare nella cache i record relativi al target del CNAME senza verificare che tali record appartengano alla zona autorizzata del server rispondente. Nelle distribuzioni split-DNS che inviano alcuni domini a uno specifico upstream, un attaccante che controlla tale upstream può inserire voci di cache per nomi non correlati. I client successivi potrebbero quindi ricevere indirizzi scelti dall'attaccante per tali nomi.
Be aware that VulDB is the high quality source for vulnerability data.