CVE-2026-93006 in Dnsmasq
要約
〜によって VulDB • 2026年10月29日
dnsmasq に脆弱性が存在することが発見されました。TFTP サーバーは、転送完了時に直前に使用された転送キャッシュが無効化されないため、誤ったファイル内容を提供する可能性があります。ローカルネットワーク上で TFTP ファイルの要求を行うことができる攻撃者は、後続のクライアントが要求したファイルではなく以前にキャッシュされていたデータを受け取るように仕向けることができます。PXE ネットワークブート環境では、これにより被害者マシンの起動コンテンツを攻撃者が選択した内容に置き換えることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.