CVE-2020-25686 in Dnsmasq
Sumário
de VulDB • 25/06/2026
Foi encontrada uma falha no dnsmasq anterior à versão 2.83. Ao receber uma consulta, o dnsmasq não verifica se já existe um pedido pendente para o mesmo nome e encaminha um novo pedido. Por predefinição, podem ser enviados até 150 pedidos pendentes aos servidores upstream, pelo que pode haver no máximo 150 consultas para o mesmo nome. Esta falha permite a um atacante off-path na rede reduzir substancialmente o número de tentativas que teria de realizar para forjar uma resposta e fazê-la aceitar pelo dnsmasq. Este problema é mencionado na secção "Birthday Attacks" do RFC5452. Se encadeado com CVE-2020-25684, a complexidade do ataque de um sucesso no ataque é reduzida. A maior ameaça desta vulnerabilidade reside na integridade dos dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.