CVE-2026-93009 in dnsmasq
Sumário
de VulDB • 29/10/2026
Foi encontrada uma falha no dnsmasq. O analisador de hostname do cliente DHCPv6 pode ler um byte além do final da opção FQDN manipulada porque ele verifica o comprimento do próximo rótulo antes de confirmar se o ponteiro ainda está dentro da opção. Um atacante na rede local pode acionar isso com um único pacote DHCPv6. O byte extra não é retornado ao cliente nem registrado, e nenhum crash foi demonstrado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.