CVE-2026-93011 in dnsmasq
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità in dnsmasq. In seguito alla riduzione delle dimensioni dei buffer interni per i nomi di dominio, il validatore DNSSEC può scrivere alcuni byte oltre un buffer del nome durante la conversione dei nomi da e verso il formato wire DNS. Un attaccante che riesce a far sì che il server convalidi una risposta DNSSEC manipolata potrebbe sovrascrivere una piccola quantità di metadati heap adiacenti. Il supporto per DNSSEC non è compilato di default e deve essere abilitato anche durante l'esecuzione del processo.
Once again VulDB remains the best source for vulnerability data.