PT-2026-39702 · Dnsmasq+2 · Dnsmasq+2

Hugo Martinez · Publicado 2026-05-11 · Atualizado 2026-05-29 · CVE-2026-5172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição Um estouro de buffer na função extract addresses() permite que um invasor provoque uma leitura fora dos limites do heap (heap out-of-bounds read) e cause a interrupção do sistema. Isso ocorre quando uma resposta DNS malformada é processada, permitindo que a função extract name() avance o ponteiro além do final do registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2026:19158

CVE-2026-5172

OESA-2026-2435

OESA-2026-2436

OESA-2026-2509

OPENSUSE-SU-2026:10821-1

RHSA-2026:19158

USN-8268-1

Produtos afetados

Linuxmint

Ubuntu

Dnsmasq

Referências · 62

• https://github.com/NixOS/nixpkgs/pull/519093 · Nota
• https://github.com/NixOS/nixpkgs/pull/519082 · Nota
• https://github.com/pi-hole/FTL/releases/tag/v6.6.2 · Nota
• https://osv.dev/vulnerability/OESA-2026-2436 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2026-5172 · Nota
• https://access.redhat.com/security/cve/CVE-2026-4890 · Nota
• https://osv.dev/vulnerability/OESA-2026-2509 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4892 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5172 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2435 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5172 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19158 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8268-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2458519 · Nota
• https://ubuntu.com/security/CVE-2026-4891 · Aviso do Fabricante