PT-2026-39648 · Dnsmasq+3 · Dnsmasq+3

Andrew Fasano + 4 · Publicado 2026-05-09 · Atualizado 2026-05-29 · CVE-2026-2291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição A função extract name() pode ser abusada para causar um estouro de buffer de heap (heap buffer overflow), uma condição onde os dados excedem o buffer de memória alocado no heap. Isso permite que um invasor injete entradas falsas no cache DNS, podendo redirecionar consultas DNS para um endereço IP controlado pelo invasor ou causar uma Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:19158

ALSA-2026:19373

ALSA-2026:20589

CVE-2026-2291

OESA-2026-2435

OESA-2026-2436

OESA-2026-2437

OESA-2026-2438

OESA-2026-2509

OPENSUSE-SU-2026:10821-1

RHSA-2026:19158

RHSA-2026:19373

RHSA-2026:20589

USN-8268-1

Produtos afetados

Linuxmint

Rocky Linux

Ubuntu

Dnsmasq

Referências · 78

• https://github.com/NixOS/nixpkgs/pull/519082 · Nota
• https://github.com/NixOS/nixpkgs/pull/519093 · Nota
• https://github.com/pi-hole/FTL/releases/tag/v6.6.2 · Nota
• https://bugzilla.redhat.com/2458519 · Nota
• https://twitter.com/windowsforum/status/2059539851884572845 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2054169861715091750 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2026-2437 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-2291 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2435 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2509 · Nota
• https://ubuntu.com/security/CVE-2026-4893 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:20589 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-4890 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8268-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10821-1 · Aviso do Fabricante