CVE-2026-2291 in dnsmasqthông tin

Tóm tắt

Bởi VulDB • 21/05/2026

Hàm extract_name() của dnsmasq có thể bị lợi dụng để gây ra lỗi tràn bộ đệm trên heap (heap buffer overflow), cho phép kẻ tấn công chèn các mục bộ nhớ đệm DNS giả mạo, dẫn đến việc các truy vấn DNS được chuyển hướng đến địa chỉ IP do kẻ tấn công kiểm soát, hoặc gây ra tình trạng từ chối dịch vụ (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Certcc

Đặt trước

10/02/2026

Tiết lộ

11/05/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00076

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!