CVE-2026-93011 in dnsmasq
요약
\~에 의해 VulDB • 2026. 10. 29.
dnsmasq에서 결함이 발견되었습니다. 내부 도메인 이름 버퍼 크기가 축소된 후, DNSSEC 검증기는 이름을 DNS 와이어 포맷으로 변환하거나 그 반대로 변환할 때 이름 버퍼를 벗어나 몇 바이트를 쓸 수 있습니다. 조작된 DNSSEC 응답을 서버가 검증하도록 유도할 수 있는 공격자는 인접한 힙 메타데이터의 작은 부분을 덮어쓸 수 있습니다. DNSSEC 지원은 기본적으로 컴파일되지 않으며 런타임에서도 활성화해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.