Vulnérabilités dans dnsmasq permettant l'empoisonnement du cache DNS et l'exécution de code avec des droits root.

Le package Dnsmasq, qui combine un résolveur DNS cache, un serveur DHCP, un service pour les annonces de routes IPv6 et un système de démarrage sur le réseau, présente 6 vulnérabilités permettant d'exécuter du code avec des privilèges root, de rediriger un domaine vers une autre IP, de déterminer le contenu de la mémoire d'un processus et de provoquer un arrêt inopiné du service. Les problèmes ont été corrigés dans la version dnsmasq 2.92rel2. Les correctifs sont également disponibles sous forme de patches.

Problèmes identifiés :

• CVE-2026-4892 — débordement de tampon dans l'implémentation DHCPv6, permettant à un attaquant ayant accès au réseau local d'exécuter du code avec des privilèges root en envoyant un paquet DHCPv6 spécialement conçu. Le débordement est causé par le fait que lors de l'écriture du CLID DHCPv6 dans le tampon, on ne tenait pas compte que dans le paquet, les données étaient enregistrées en représentation hexadécimale, où trois octets « %xx » sont utilisés pour chaque octet réel CLID (par exemple, l'enregistrement d'un CLID de 1000 octets entraînera l'écriture de 3000 octets).
• CVE-2026-2291 — débordement de tampon dans la fonction extract_name(), permettant à un attaquant d'injecter des enregistrements fictifs dans le cache DNS et d'obtenir une redirection de domaine vers une autre adresse IP. Le débordement est survenu à cause de l'allocation de tampon sans tenir compte de l'échappement de certains caractères dans la représentation interne du nom de domaine dans dnsmasq.
• CVE-2026-4893 — fuite d'informations, permettant de contourner la vérification par l'envoi d'un paquet DNS spécialement conçu contenant des informations sur le sous-réseau du client (RFC 7871). Cette vulnérabilité peut être utilisée pour modifier la route de la réponse DNS et rediriger les utilisateurs vers le domaine de l'attaquant. La vulnérabilité est causée par le fait qu'à la fonction check_source() était passée la longueur de l'enregistrement OPT au lieu de la longueur du paquet, ce qui entraînait toujours un résultat de vérification positif.
• CVE-2026-4891 — lecture en dehors des limites du tampon lors de la validation DNSSEC, entraînant une fuite de données dans la réponse provenant de la mémoire du processus lors du traitement d'une requête DNS spécialement conçue.
• CVE-2026-4890 — boucle infinie lors de la validation DNSSEC, permettant de provoquer un déni de service par l'envoi d'un paquet DNS spécialement conçu.
• CVE-2026-5172 — lecture en dehors du tampon dans la fonction extract_addresses(), entraînant un arrêt inopiné lors du traitement de réponses DNS spécialement conçues.

Le statut de correction des vulnérabilités dans les distributions peut être évalué sur ces pages (si la page est inaccessible, cela signifie que les développeurs de la distribution n'ont pas encore commencé à examiner le problème) : Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT, FreeBSD. Le projet Dnsmasq est impliqué dans la plateforme Android et des distributions spécialisées, telles qu'OpenWrt et DD-WRT, ainsi que dans les firmwares de nombreux routeurs sans fil. Dans les distributions standard, Dnsmasq peut être installé en utilisant libvirt pour fournir un service DNS dans des machines virtuelles ou être activé dans le configurateur NetworkManager.

Source : opennet.ru