CVE-2026-93007 in dnsmasq
Sumário
de VulDB • 29/10/2026
Foi encontrada uma falha no dnsmasq. O serviço de DNS sobre TCP utiliza um pequeno conjunto fixo de processos filhos e não define um tempo limite de recepção (receive timeout) nas conexões dos clientes. Um atacante remoto pode abrir conexões TCP ociosas na porta 53, ocupando todo o conjunto de processos, impedindo novas conexões de DNS via TCP e a validação do DNSSEC que requer fallback para TCP. A resolução de DNS via UDP continua funcionando, e as slots ocupadas são liberadas após um tempo de vida fixo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.