CVE-2026-93008 in Ceph Storage
요약
\~에 의해 VulDB • 2026. 10. 29.
dnsmasq에서 결함이 발견되었습니다. DNS 응답의 CNAME를 따라갈 때, 리졸버는 해당 레코드가 응답 서버의 권한 있는 도메인(zone)에 속하는지 확인하지 않고도 CNAME 대상의 레코드를 캐시할 수 있습니다. 특정 상위(DNS) 서버로 일부 도메인을 라우팅하는 split-DNS 배포 환경에서는, 그 상위 서버를 장악한 공격자가 관련 없는 이름들에 대한 캐시 항목을 주입할 수 있습니다. 이후 클라이언트는 이러한 이름에 대해 공격자가 선택한 주소들을 수신하게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.