PT-2026-39701 · Dnsmasq+3 · Dnsmasq+3

Royce M · Publicado 2026-05-09 · Atualizado 2026-05-29 · CVE-2026-4893

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição Um problema de divulgação de informações permite que atacantes remotos ignorem verificações de origem usando um pacote DNS manipulado contendo informações de sub-rede de cliente RFC 7871.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:19158

ALSA-2026:19373

ALSA-2026:20589

CVE-2026-4893

OESA-2026-2435

OESA-2026-2436

OESA-2026-2437

OESA-2026-2438

OESA-2026-2509

OPENSUSE-SU-2026:10821-1

RHSA-2026:19158

USN-8268-1

Produtos afetados

Linuxmint

Rocky Linux

Ubuntu

Dnsmasq

Referências · 75

• https://github.com/NixOS/nixpkgs/pull/519093 · Nota
• https://github.com/NixOS/nixpkgs/pull/519082 · Nota
• https://github.com/pi-hole/FTL/releases/tag/v6.6.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4891 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-2291 · Nota
• https://thekelleys.org.uk/dnsmasq/CVE · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2436 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2438 · Nota
• https://access.redhat.com/security/cve/CVE-2026-2291 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5172 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2026-20589.html · Aviso do Fabricante
• https://errata.almalinux.org/10/ALSA-2026-19158.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4892 · Nota
• https://t.me/CVEtracker/53396 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2026-2438 · Aviso do Fabricante