p PatchFirst

CVE-2026-6507

CVE-2026-6507 · Dnsmasq: dnsmasq: denial of service due to out-of-bounds write in dhcp bootreply processing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in dnsmasq. A remote attacker could exploit an out-of-bounds write vulnerability by sending a specially crafted BOOTREPLY (Bootstrap Protocol Reply) packet to a dnsmasq server configured with the `--dhcp-split-relay` option. This can lead to memory corruption, causing the dnsmasq daemon to crash and resulting in a denial of service (DoS).

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • dnsmasq Debian:14

    Версии
    • 2.91-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92~rc1-1
    • 2.92~rc3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.92-4

    Обновитесь до 2.92-4

  • dnsmasq Ubuntu:26.04:LTS

    Версии
    • 2.91-1build1
    • 2.92~rc3-1
    • 2.92-1
    • 2.92-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.92-1ubuntu0.3

    Обновитесь до 2.92-1ubuntu0.3

Первоисточники

Проверьте свой сервер →