p PatchFirst

CVE-2026-12725

CVE-2026-12725 · Dnsmasq: dnsmasq: heap buffer overflow in log_query() when logging unsupported ds/dnskey replies

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A heap-based buffer overflow was found in dnsmasq. When DNSSEC validation and query logging are both enabled, logging of DS or DNSKEY replies containing unsupported algorithm or digest types can cause dnsmasq to write past the end of an internal logging buffer. A remote attacker able to supply such a DNS response may crash the dnsmasq process, resulting in denial of service.

CVSS 5.9 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • dnsmasq Debian:12

    Версии
    • 2.89-1
    • 2.90-1
    • 2.90-2
    • 2.90-3
    • 2.90-4
    • 2.90-4~deb12u1
    • 2.90-4~deb12u2
    • 2.90-5
    • 2.90-6
    • 2.90-7
    • 2.91-1
    • 2.91~test6-1
    • 2.91~test9-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnsmasq Debian:13

    Версии
    • 2.91-1
    • 2.91-1+deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.91-1+deb13u2

    Обновитесь до 2.91-1+deb13u2

  • dnsmasq Debian:14

    Версии
    • 2.91-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.93-1

    Обновитесь до 2.93-1

  • dnsmasq Ubuntu:Pro:16.04:LTS

    Версии
    • 2.75-1
    • 2.75-1ubuntu0.16.04.1
    • 2.75-1ubuntu0.16.04.2
    • 2.75-1ubuntu0.16.04.3
    • 2.75-1ubuntu0.16.04.4
    • 2.75-1ubuntu0.16.04.5
    • 2.75-1ubuntu0.16.04.7
    • 2.75-1ubuntu0.16.04.8
    • 2.75-1ubuntu0.16.04.10
    • 2.75-1ubuntu0.16.04.10+esm1
    • 2.79-1ubuntu0.16.04.1+esm1
    • 2.79-1ubuntu0.16.04.1+esm2
    • 2.90-0ubuntu0.16.04.1+esm1
    • 2.90-0ubuntu0.16.04.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-0ubuntu0.16.04.1+esm4

    Обновитесь до 2.90-0ubuntu0.16.04.1+esm4

  • dnsmasq Ubuntu:Pro:18.04:LTS

    Версии
    • 2.78-1
    • 2.78-3
    • 2.79-1
    • 2.79-1ubuntu0.2
    • 2.79-1ubuntu0.3
    • 2.79-1ubuntu0.4
    • 2.79-1ubuntu0.5
    • 2.79-1ubuntu0.6
    • 2.79-1ubuntu0.7
    • 2.90-0ubuntu0.18.04.1+esm1
    • 2.90-0ubuntu0.18.04.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-0ubuntu0.18.04.1+esm4

    Обновитесь до 2.90-0ubuntu0.18.04.1+esm4

  • dnsmasq Ubuntu:Pro:20.04:LTS

    Версии
    • 2.80-1ubuntu2
    • 2.80-1ubuntu4
    • 2.80-1.1ubuntu1
    • 2.80-1.1ubuntu1.2
    • 2.80-1.1ubuntu1.3
    • 2.80-1.1ubuntu1.4
    • 2.80-1.1ubuntu1.5
    • 2.80-1.1ubuntu1.6
    • 2.80-1.1ubuntu1.7
    • 2.90-0ubuntu0.20.04.1
    • 2.90-0ubuntu0.20.04.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-0ubuntu0.20.04.1+esm3

    Обновитесь до 2.90-0ubuntu0.20.04.1+esm3

  • dnsmasq Ubuntu:22.04:LTS

    Версии
    • 2.85-1ubuntu2
    • 2.86-1.1
    • 2.86-1.1ubuntu0.1
    • 2.86-1.1ubuntu0.2
    • 2.86-1.1ubuntu0.3
    • 2.86-1.1ubuntu0.4
    • 2.86-1.1ubuntu0.5
    • 2.90-0ubuntu0.22.04.1
    • 2.90-0ubuntu0.22.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-0ubuntu0.22.04.4

    Обновитесь до 2.90-0ubuntu0.22.04.4

  • dnsmasq Ubuntu:24.04:LTS

    Версии
    • 2.89-1
    • 2.90-2
    • 2.90-2build1
    • 2.90-2build2
    • 2.90-2ubuntu0.1
    • 2.90-2ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-2ubuntu0.4

    Обновитесь до 2.90-2ubuntu0.4

  • dnsmasq Ubuntu:25.10

    Версии
    • 2.91-1
    • 2.91-1build1
    • 2.91-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnsmasq Ubuntu:26.04:LTS

    Версии
    • 2.91-1build1
    • 2.92~rc3-1
    • 2.92-1
    • 2.92-1ubuntu0.2
    • 2.92-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.92-1ubuntu0.4

    Обновитесь до 2.92-1ubuntu0.4

Первоисточники

Проверьте свой сервер →