CVE-2020-25686 in Dnsmasq
要約
〜によって VulDB • 2026年06月25日
dnsmasqのバージョン2.83より前に、脆弱性が存在することが発見されました。クエリを受信する際、dnsmasqは同じ名前に対する既存の保留中の要求をチェックせず、新しい要求を転送します。デフォルトでは、アップストリームサーバーに対して最大150件の保留中クエリを送信できるため、同じ名前のクエリが最大で15件存在し得ます。この脆弱性により、ネットワーク上のオフパス攻撃者は、返信の偽造を試みる回数を大幅に削減でき、その偽装された返信をdnsmasqが受け入れる可能性が高まります。本問題はRFC 5452の「Birthday Attacks」セクションで言及されています。CVE-2020-25684と組み合わせることで、攻撃成功のための攻撃複雑度が低下します。この脆弱性から受ける最大の脅威はデータの整合性です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.