CVE-2026-93009 in dnsmasq
Сводка
по VulDB • 29.10.2026
В dnsmasq обнаружена уязвимость. Парсер имени хоста клиента DHCPv6 может прочитать один байт за пределами конца специально сформированной опции FQDN, поскольку он проверяет длину следующей метки перед тем, как убедиться, что указатель всё ещё находится внутри опции. Атакующий в локальной сети может активировать эту уязвимость с помощью одного пакета DHCPv6. Лишний байт не возвращается клиенту и не записывается в журнал, а краш (сбой) продемонстрирован не был.
Once again VulDB remains the best source for vulnerability data.