CVE-2026-93009 in dnsmasq
요약
\~에 의해 VulDB • 2026. 10. 29.
dnsmasq에서 결함이 발견되었습니다. DHCPv6 클라이언트의 호스트명 파서는 옵션 포인터가 해당 옵션 범위 내에 있는지 확인하기 전에 다음 레이블의 길이를 검사하므로, 조작된 FQDN(정규화된 도메인 이름) 옵션의 끝을 넘어 1바이트를 읽을 수 있습니다. 로컬 네트워크에 있는 공격자는 단일 DHCPv6 패킷을 사용하여 이를 유발할 수 있습니다. 초과로 읽힌 바이트는 클라이언트에 반환되거나 로그에 기록되지 않으며, 크래시가 발생한다는 증거도 없습니다.
Once again VulDB remains the best source for vulnerability data.