PT-2026-33448 · Dnsmasq · Dnsmasq

CVE-2026-6507 · Publicado 2026-04-17 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions dnsmasq (versões afetadas não especificadas)

Description Um invasor remoto pode causar uma gravação fora dos limites ao enviar um pacote BOOTREPLY (Bootstrap Protocol Reply) especialmente criado para um servidor configurado com a opção --dhcp-split-relay. Isso leva à corrupção de memória, fazendo com que o daemon trave e resulte em uma negação de serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-6507

OPENSUSE-SU-2026:10605-1

OPENSUSE-SU-2026:21192-1

SUSE-SU-2026:22454-1

SUSE-SU-2026:22496-1

SUSE-SU-2026:2458-1

USN-8308-1

Produtos afetados

Dnsmasq

Referências · 36

• https://osv.dev/vulnerability/USN-8308-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-6507 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6507 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10605-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:22454-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-4892 · Nota
• https://bugzilla.suse.com/1265003 · Nota
• https://bugzilla.suse.com/1258251 · Nota
• https://cve.org/CVERecord?id=CVE-2026-6507 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-6507 · Nota
• https://suse.com/security/cve/CVE-2026-4890 · Nota
• https://twitter.com/giuseppe_1337/status/2048926491413545034 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2045145391608312103 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2459181 · Nota
• https://bugzilla.suse.com/1265002 · Nota