dnsmasq haavatavused, mis võimaldavad DNS caching'i saastamist ja koodi käivitamist root õigustes.

Dnsmasq pakettis, mis ühendab vahemälus hoidva DNS-resolutori, DHCP serveri, IPv6 marsruutide kuulutamise teenuse ja võrgu kaudu käivitamise süsteemi, tuvastati 6 haavatavust, mis võimaldavad koodijooksu root õigustes, suunata domeen teisele IP-le, määrata protsessi mälu sisu ja põhjustada teenuse ootamatu lõpetamise. Probleemid on lahendatud dnsmasq 2.92rel2 väljaandes. Parandused on saadaval ka patch'idena.

Tuvastatud probleemid:

• CVE-2026-4892 — pehme mälarea ülepaisumine DHCPv6 teostuses, mis võimaldab kohalikku võrku pääsenud ründajal käivitada koodi root õigustes, saatmise abil spetsiaalselt vormistatud DHCPv6 paketti. Ülepaisumine tekkis seetõttu, et DHCPv6 CLID-i kirjutamisel vahemällu ei arvestatud, et paketis salvestatakse andmed kuuekümnendlikus kujul, kus iga tegeliku CLID-i baidi jaoks kasutatakse kolme baiti "%xx" (näiteks 1000-baidi CLID salvestamine põhjustab 3000 baidi salvestamist).
• CVE-2026-2291 — pehme mälarea ülepaisumine funktsioonis extract_name(), mis võimaldab ründajal sisestada valekirjed DNS vahemälu ja saavutada suunamise domeen teisele IP-aadressile. Ülepaisumine tekkis, kuna mäluriba eraldamisel ei arvestatud mõnede sümbolite ekraanivajadust domeeninime sisemises esitusvormis dnsmasq-is.
• CVE-2026-4893 — teabe lekkehaavatavus, mis võimaldab valida tõrke kõrvaldamise saatmise abil spetsiaalselt vormistatud DNS-paketti, mis sisaldab kliendi alamvõrgu teavet (RFC 7871). Haavatavust saab kasutada DNS-vastuse marsruudi muutmiseks ja kasutajate suunamiseks ründaja domeenile. Haavatavus tekkis seetõttu, et funktsioonile check_source() edastati OPT kirje pikkus, mitte paketi pikkus, mistõttu funktsioon naasis alati eduka kontrolli tulemuse.
• CVE-2026-4891 — mälu ületamine DNSSEC valideerimise ajal, mis põhjustab andmete lekke protsessi mälust, kui töödeldakse spetsiaalselt vormistatud DNS-päringut.
• CVE-2026-4890 — lõpmatus tsükkel DNSSEC valideerimise ajal, mis võimaldab teenuse keelamist spetsiaalselt vormistatud DNS-paketti saatmise teel.
• CVE-2026-5172 — mälu ületamine funktsioonis extract_addresses(), mis põhjustab ootamatu lõpetamise spetsiaalselt vormistatud DNS-vastuste töötlemisel.

Vigade parandamise staatust distributsioonides saab hinnata nende lehtede andmete põhjal (kui leht ei ole saadaval, siis ei ole distributsiooni arendajad veel probleemi arutamisele asunud): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT, FreeBSD. Dnsmasq projekt on seotud Android platvormi ning spetsialiseeritud distributsioonidega, nagu OpenWrt ja DD-WRT, samuti paljude tootjate juhtmevabade ruuterite püsivara. Tavalistes distributsioonides võib Dnsmasq installerida libvirt'i kasutamisel DNS-teenuse toimimise tagamiseks. virtuaalmasinaid või aktiveerida NetworkManager'i konfiguratoris.

Allikas: opennet.ru