dnsmasq haavatavused võimaldavad DNS-vahemälu mürgitamist ja juurkoodi käivitamist

Dnsmasq paketis, mis ühendab endas vahemällu salvestava DNS-laheldaja, DHCP-serveri, IPv6 marsruudi teadaandeteenuse ja võrgu alglaadimissüsteemi, tuvastati kuus haavatavust. Need haavatavused võimaldavad juurkoodi käivitamist, domeeni ümbersuunamist, protsessimälu avastamist ja teenuste krahhe. Probleemid on parandatud dnsmasq 2.92rel2 versioonis. Parandused on saadaval ka plaastritena.

Tuvastatud probleemid:

• CVE-2026-4892 on DHCPv6 implementatsioonis esinev puhvri ületäitumine, mis võimaldab ründajal, kellel on kohalik võrku ligipääs, käivitada koodi root-õigustega, saates spetsiaalselt loodud DHCPv6 paketi. Ületäitumine tekib seetõttu, et DHCPv6 CLID kirjutatakse puhvrisse arvestamata, et pakett salvestab andmed kuueteistkümnendsüsteemis, mis kasutab iga tegeliku CLID-baidi kohta kolme "%xx" baiti (näiteks 1000-baidise CLID-i salvestamine tooks kaasa 3000 baiti kirjutamise).
• CVE-2026-2291 — Funktsioonis extract_name() esineb puhvri ületäitumine, mis võimaldab ründajal sisestada DNS-vahemällu võltskirjeid ja suunata domeeni ümber teisele IP-aadressile. Ületäitumine tekkis puhvri eraldamise tõttu, mis ei suutnud domeeninime sisemises esituses dnsmasq-is teatud märke õigesti asendada.
• CVE-2026-4893 on infoleke, mis võimaldab DNS-i verifitseerimisest mööda hiilida, saates spetsiaalselt loodud DNS-paketi, mis sisaldab kliendi alamvõrgu teavet (RFC 7871). Seda haavatavust saab kasutada DNS-vastuste ümbersuunamiseks ja kasutajate ründaja domeenile suunamiseks. Haavatavus tekib OPT-kirje pikkuse edastamise tõttu check_source() funktsioonile paketi pikkuse asemel, mistõttu funktsioon tagastab alati eduka verifitseerimise tulemuse.
• CVE-2026-4891 - DNSSEC-i valideerimisel esineb piiridest väljas lugemise haavatavus, mis põhjustab spetsiaalselt loodud DNS-päringu töötlemisel vastuses mälulekke.
• CVE-2026-4890 – DNSSEC-i valideerimistsükkel võib spetsiaalselt loodud DNS-paketi kaudu põhjustada teenuse keelamise.
• CVE-2026-5172 - Funktsioonis extract_addresses() olev piiridest väljas olev lugemine põhjustab spetsiaalselt loodud DNS-vastuste töötlemisel krahhi.

Distributsioonide haavatavuste paranduste olekut saab hinnata järgmistel lehtedel (kui leht pole saadaval, pole distributsiooni arendajad probleemi veel uurima hakanud): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT ja FreeBSD. Dnsmasq projekti kasutatakse Androidi platvormil ja spetsiaalsetes distributsioonides, nagu OpenWrt ja DD-WRT, samuti paljude tootjate traadita ruuterite püsivaras. Standardsetes distributsioonides saab Dnsmasqi installida libvirti kasutamisel DNS-teenuse pakkumiseks virtuaalmasinates või aktiveerida NetworkManageri konfiguraatoris.

Allikas: opennet.ru