PT-2026-39699 · Dnsmasq+3 · Dnsmasq+3

Royce M · Publicado 2026-05-09 · Atualizado 2026-05-29 · CVE-2026-4891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites baseada em heap na validação DNSSEC do dnsmasq permite que atacantes remotos causem a negação de serviço ao enviar um pacote DNS manipulado. Uma leitura fora dos limites baseada em heap ocorre quando um programa lê dados além do final da memória alocada no heap, o que pode levar a falhas no sistema ou exposição de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:19158

ALSA-2026:19373

ALSA-2026:20589

CVE-2026-4891

OESA-2026-2435

OESA-2026-2436

OESA-2026-2437

OESA-2026-2438

OESA-2026-2509

OPENSUSE-SU-2026:10821-1

RHSA-2026:19158

USN-8268-1

Produtos afetados

Linuxmint

Rocky Linux

Ubuntu

Dnsmasq

Referências · 76

• https://github.com/NixOS/nixpkgs/pull/519082 · Nota
• https://github.com/NixOS/nixpkgs/pull/519093 · Nota
• https://github.com/pi-hole/FTL/releases/tag/v6.6.2 · Nota
• https://access.redhat.com/errata/RHSA-2026:20589 · Nota
• https://ubuntu.com/security/CVE-2026-4891 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8268-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-4891 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-4891 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4890 · Nota
• https://bugzilla.redhat.com/2458516 · Nota
• https://ubuntu.com/security/CVE-2026-2291 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:19373 · Nota
• https://ubuntu.com/security/notices/USN-8268-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-4891 · Aviso do Fabricante
• https://thekelleys.org.uk/dnsmasq · Nota