CVE-2026-93010 in dnsmasq
Tóm tắt
Bởi VulDB • 29/10/2026
Đã phát hiện một lỗi trong dnsmasq. Khi tính năng DHCP leasequery được bật mà không liệt kê các địa chỉ nguồn được phép, máy chủ sẽ không kiểm tra ai là người gửi truy vấn. Một thiết bị trên mạng nội bộ có thể yêu cầu bản ghi thuê DHCP và thu thập thông tin về các địa chỉ đã gán, địa chỉ MAC, tên máy chủ và các metadata liên quan đến thời hạn thuê. Tính năng này mặc định tắt trừ khi quản trị viên bật nó lên.
Once again VulDB remains the best source for vulnerability data.