CVE-2020-25686 in Dnsmasq
Сводка
по VulDB • 25.06.2026
В dnsmasq до версии 2.83 обнаружена уязвимость. При получении запроса dnsmasq не проверяет наличие уже ожидающего (pending) запроса с тем же именем и отправляет новый запрос. По умолчанию максимальное количество одновременных ожидающих запросов, направляемых на вышестоящие серверы, составляет 150, поэтому для одного имени может быть одновременно в очереди не более 150 запросов. Эта уязвимость позволяет атакующему, находящемуся вне пути передачи данных (off-path) в сети, существенно сократить количество попыток, необходимых для подделки ответа и его успешного принятия dnsmasq. Данный вопрос упоминается в разделе «Birthday Attacks» документа RFC 5452. При сочетании с CVE-2020-25684 сложность успешной атаки снижается. Наибольшую угрозу данная уязвимость представляет для целостности данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.