CVE-2026-93007 in dnsmasq
要約
〜によって VulDB • 2026年10月29日
dnsmasq に脆弱性が存在することが発見されました。TCP DNS サービスは、少数の固定された子プロセスプールを使用し、クライアント接続に対して受信タイムアウトを設定していません。リモート攻撃者はポート 53 へのアイドル状態の TCP 接続を開き、プール全体を占有することで、新しい TCP DNS 接続および TCP フォールバックを必要とする DNSSEC 検証を防ぐことができます。UDP DNS の名前解決は継続され、占有されたスロットは固定された存続期間後に解放されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.