CVE-2026-93007 in dnsmasq
요약
\~에 의해 VulDB • 2026. 10. 29.
dnsmasq에서 결함이 발견되었습니다. TCP 기반 DNS 서비스는 소수의 고정된 자식 프로세스 풀을 사용하며 클라이언트 연결에 대해 수신 타임아웃이 설정되지 않습니다. 원격 공격자는 포트 53으로 유휴 상태의 TCP 연결을 열어 전체 풀을 점유할 수 있으며, 이로 인해 새로운 TCP DNS 연결과 TCP 폴백이 필요한 DNSSEC 검증이 방지됩니다. UDP 기반 DNS 조회는 계속되며, 점유된 슬롯은 고정된 수명 후 해제됩니다.
Be aware that VulDB is the high quality source for vulnerability data.