CVE-2023-28450
CVE-2023-28450
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in Dnsmasq before 2.90. The default maximum EDNS.0 UDP packet size was set to 4096 but should be 1232 because of DNS Flag Day 2020.
CVSS 7.5 · Высокий · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
dnsmasq Debian:12
- Версии
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.90-4~deb12u1
Обновитесь до 2.90-4~deb12u1
dnsmasq Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.90-1
Обновитесь до 2.90-1
dnsmasq Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.90-1
Обновитесь до 2.90-1
dnsmasq Ubuntu:Pro:14.04:LTS
- Версии
- 2.66-4ubuntu1
- 2.67-1
- 2.68-1
- 2.68-1ubuntu0.1
- 2.68-1ubuntu0.2
- 2.68-1ubuntu0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.68-1ubuntu0.2+esm2
Обновитесь до 2.68-1ubuntu0.2+esm2
dnsmasq Ubuntu:Pro:16.04:LTS
- Версии
- 2.75-1
- 2.75-1ubuntu0.16.04.1
- 2.75-1ubuntu0.16.04.2
- 2.75-1ubuntu0.16.04.3
- 2.75-1ubuntu0.16.04.4
- 2.75-1ubuntu0.16.04.5
- 2.75-1ubuntu0.16.04.7
- 2.75-1ubuntu0.16.04.8
- 2.75-1ubuntu0.16.04.10
- 2.75-1ubuntu0.16.04.10+esm1
- 2.79-1ubuntu0.16.04.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.79-1ubuntu0.16.04.1+esm2
Обновитесь до 2.79-1ubuntu0.16.04.1+esm2
dnsmasq Ubuntu:18.04:LTS
- Версии
- 2.78-1
- 2.78-3
- 2.79-1
- 2.79-1ubuntu0.2
- 2.79-1ubuntu0.3
- 2.79-1ubuntu0.4
- 2.79-1ubuntu0.5
- 2.79-1ubuntu0.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.79-1ubuntu0.7
Обновитесь до 2.79-1ubuntu0.7
dnsmasq Ubuntu:20.04:LTS
- Версии
- 2.80-1ubuntu2
- 2.80-1ubuntu4
- 2.80-1.1ubuntu1
- 2.80-1.1ubuntu1.2
- 2.80-1.1ubuntu1.3
- 2.80-1.1ubuntu1.4
- 2.80-1.1ubuntu1.5
- 2.80-1.1ubuntu1.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.80-1.1ubuntu1.7
Обновитесь до 2.80-1.1ubuntu1.7
dnsmasq Ubuntu:22.04:LTS
- Версии
- 2.85-1ubuntu2
- 2.86-1.1
- 2.86-1.1ubuntu0.1
- 2.86-1.1ubuntu0.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.86-1.1ubuntu0.3
Обновитесь до 2.86-1.1ubuntu0.3
Первоисточники
- https://thekelleys.org.uk/dnsmasq/doc.html
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=commit%3Bh=eb92fb32b746f2104b0f370b5b295bb8dd4bd5e5
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=blob%3Bf=CHANGELOG
- https://capec.mitre.org/data/definitions/495.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OU2ZT4ITSEOOR2CFBAHK4Z67KXJIEWQA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6UQ6LKDTLSSD64TBIZ3XEKBM2SWC63VV/
- https://lists.debian.org/debian-lts-announce/2024/11/msg00035.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-28450