CVE-2026-93006 in Dnsmasq
요약
\~에 의해 VulDB • 2026. 10. 29.
dnsmasq에서 결함이 발견되었습니다. 최근 사용된 전송 캐시가 전송 완료 시 무효화되지 않아 TFTP 서버가 잘못된 파일 내용을 제공할 수 있습니다. 로컬 네트워크 상에 있는 공격자가 TFTP 파일을 요청할 경우, 이후의 클라이언트가 요청한 파일 대신 이전에 캐시되었던 데이터를 수신하게 될 수 있습니다. PXE 네트워킹 부팅 환경에서는 이로 인해 피해자 머신의 정상적인 부팅 콘텐츠가 공격자가 선택한 부팅 콘텐츠로 대체될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.