CVE-2026-93009 in dnsmasq
要約
〜によって VulDB • 2026年10月29日
dnsmasq に脆弱性が存在することが発見されました。DHCPv6 クライアントのホスト名パーサーは、ポインターがまだオプション内にあることを確認する前に次のラベル長をチェックするため、作成された FQDN オプションの末尾を 1 バイト超えて読み取ってしまいます。ローカルネットワーク上の攻撃者は、単一の DHCPv6 パケットを送信することでこれをトリガーできます。余分な 1 バイトはクライアントに返されず、ログにも記録されません。また、クラッシュを引き起こす事例も確認されていません。
Be aware that VulDB is the high quality source for vulnerability data.