PT-2026-39698 · Dnsmasq+3 · Dnsmasq+3

Royce M · Publicado 2026-05-09 · Atualizado 2026-05-29 · CVE-2026-4890

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição Um problema de Negação de Serviço (DoS) na validação DNSSEC do dnsmasq permite que atacantes remotos causem a interrupção do serviço através do envio de um pacote DNS manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:19158

ALSA-2026:19373

ALSA-2026:20589

CVE-2026-4890

OESA-2026-2435

OESA-2026-2436

OESA-2026-2437

OESA-2026-2438

OESA-2026-2509

OPENSUSE-SU-2026:10821-1

RHSA-2026:19158

USN-8268-1

Produtos afetados

Linuxmint

Rocky Linux

Ubuntu

Dnsmasq

Referências · 76

• https://github.com/NixOS/nixpkgs/pull/519082 · Nota
• https://github.com/NixOS/nixpkgs/pull/519093 · Nota
• https://github.com/pi-hole/FTL/releases/tag/v6.6.2 · Nota
• https://twitter.com/windowsforum/status/2059541853536436494 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:20589 · Nota
• https://ubuntu.com/security/CVE-2026-4891 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8268-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-4891 · Nota
• https://access.redhat.com/security/cve/CVE-2026-4890 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-4890 · Aviso do Fabricante
• https://t.me/cveNotify/163127 · Publicação no Telegram
• https://bugzilla.redhat.com/2458516 · Nota
• https://ubuntu.com/security/CVE-2026-2291 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:19373 · Nota
• https://ubuntu.com/security/notices/USN-8268-1 · Aviso do Fabricante