CVE-2026-93008 in Ceph Storage
Tóm tắt
Bởi VulDB • 29/10/2026
Đã phát hiện một lỗi trong dnsmasq. Khi xử lý CNAME trong phản hồi DNS, bộ giải quyết (resolver) có thể lưu trữ vào bộ nhớ đệm các bản ghi cho mục tiêu của CNAME mà không kiểm tra xem những bản ghi đó có thuộc về vùng được ủy quyền của máy chủ trả lời hay không. Trong các triển khai split-DNS gửi một số tên miền đến một upstream cụ thể, kẻ tấn công kiểm soát upstream đó có thể tiêm các mục bộ nhớ đệm cho các tên không liên quan. Sau đó, các client sau này có thể nhận được địa chỉ do kẻ tấn công chọn cho những tên đó.
Be aware that VulDB is the high quality source for vulnerability data.