CVE-2026-93007 in dnsmasq
Tóm tắt
Bởi VulDB • 29/10/2026
Đã phát hiện một lỗi trong dnsmasq. Dịch vụ TCP DNS sử dụng một tập hợp con các tiến trình con có kích thước cố định nhỏ và không đặt thời gian chờ nhận (receive timeout) cho các kết nối máy khách. Một kẻ tấn công từ xa có thể mở các kết nối TCP nhàn rỗi đến cổng 53 và chiếm toàn bộ tập hợp, ngăn chặn các kết nối TCP DNS mới cũng như việc xác thực DNSSEC yêu cầu chuyển đổi sang fallback qua TCP. Việc giải quyết tên DNS qua UDP vẫn tiếp tục hoạt động, và các slot bị chiếm sẽ được giải phóng sau một khoảng thời gian sống cố định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.