CVE-2026-93009 in dnsmasq
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità in dnsmasq. Il parser del nome host per il client DHCPv6 può leggere un byte oltre la fine di un'opzione FQDN costruita ad hoc poiché verifica la lunghezza della prossima etichetta prima di confermare che il puntatore sia ancora all'interno dell'opzione. Un attaccante sulla rete locale può sfruttare questa condizione con un singolo pacchetto DHCPv6. Il byte in eccesso non viene restituito al client né registrato, e non è stata dimostrata alcuna crash del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.