dnsmasq में मौजूद कमजोरियों के कारण DNS कैश पॉइज़निंग और रूट कोड निष्पादन संभव हो गया है।

Dnsmasq पैकेज में छह कमजोरियां पाई गईं, जिसमें एक कैशिंग DNS रिजॉल्वर, एक DHCP सर्वर, एक IPv6 रूट अनाउंसमेंट सर्विस और एक नेटवर्क बूट सिस्टम शामिल हैं। इन कमजोरियों के कारण रूट कोड निष्पादन, डोमेन रीडायरेक्शन, प्रोसेस मेमोरी डिस्कवरी और सर्विस क्रैश हो सकते हैं। ये समस्याएं dnsmasq 2.92rel2 में ठीक कर दी गई हैं। पैच के रूप में भी फिक्स उपलब्ध हैं।

पहचाने गए मुद्दे:

• CVE-2026-4892 DHCPv6 कार्यान्वयन में एक बफर ओवरफ़्लो है जो स्थानीय नेटवर्क एक्सेस वाले हमलावर को विशेष रूप से तैयार किए गए DHCPv6 पैकेट भेजकर रूट विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देता है। यह ओवरफ़्लो इसलिए होता है क्योंकि DHCPv6 CLID को बफर में लिखते समय इस बात का ध्यान नहीं रखा जाता कि पैकेट डेटा को हेक्साडेसिमल नोटेशन में संग्रहीत करता है, जिसमें प्रत्येक वास्तविक CLID बाइट के लिए तीन "%xx" बाइट्स का उपयोग होता है (उदाहरण के लिए, 1000-बाइट CLID को संग्रहीत करने पर 3000 बाइट्स लिखे जाएंगे)।
• CVE-2026-2291 — extract_name() फ़ंक्शन में बफ़र ओवरफ़्लो के कारण हमलावर DNS कैश में फर्जी रिकॉर्ड डाल सकता है और डोमेन को किसी दूसरे IP पते पर रीडायरेक्ट कर सकता है। यह ओवरफ़्लो dnsmasq में डोमेन नाम के आंतरिक निरूपण में कुछ वर्णों को ठीक से एस्केप न कर पाने के कारण हुआ।
• CVE-2026-4893 एक सूचना लीक है जो क्लाइंट सबनेट जानकारी (RFC 7871) युक्त विशेष रूप से तैयार किए गए DNS पैकेट को भेजकर DNS सत्यापन को बायपास करने की अनुमति देता है। इस भेद्यता का उपयोग DNS प्रतिक्रियाओं को रीडायरेक्ट करने और उपयोगकर्ताओं को हमलावर के डोमेन पर भेजने के लिए किया जा सकता है। यह भेद्यता check_source() फ़ंक्शन में पैकेट की लंबाई के बजाय OPT रिकॉर्ड की लंबाई पास करने के कारण होती है, जिससे फ़ंक्शन हमेशा सफल सत्यापन परिणाम लौटाता है।
• CVE-2026-4891 - DNSSEC सत्यापन में सीमा से बाहर पढ़ने की भेद्यता के कारण विशेष रूप से तैयार किए गए DNS क्वेरी को संसाधित करते समय प्रतिक्रिया में मेमोरी लीक हो जाती है।
• CVE-2026-4890 – एक DNSSEC सत्यापन लूप विशेष रूप से तैयार किए गए DNS पैकेट के माध्यम से सेवा से इनकार का कारण बन सकता है।
• CVE-2026-5172 - extract_addresses() फ़ंक्शन में सीमा से बाहर पढ़ने के कारण विशेष रूप से तैयार किए गए DNS प्रतिक्रियाओं को संसाधित करते समय क्रैश हो जाता है।

डिस्ट्रीब्यूशन के लिए सुरक्षा खामी के समाधान की स्थिति का आकलन निम्नलिखित पृष्ठों पर किया जा सकता है (यदि कोई पृष्ठ अनुपलब्ध है, तो डिस्ट्रीब्यूशन के डेवलपर्स ने अभी तक समस्या की जांच शुरू नहीं की है): डेबियन, उबंटू, सुसे, आरहेल, जेंटू, आर्च, फेडोरा, ओपनडब्ल्यूआरटी और फ्रीबीएसडी। Dnsmasq प्रोजेक्ट का उपयोग एंड्रॉइड प्लेटफॉर्म और ओपनडब्लूआरटी और डीडी-डब्ल्यूआरटी जैसे विशेष डिस्ट्रीब्यूशन के साथ-साथ कई निर्माताओं के वायरलेस राउटर के फर्मवेयर में किया जाता है। मानक डिस्ट्रीब्यूशन में, वर्चुअल मशीनों में DNS सेवा प्रदान करने के लिए libvirt का उपयोग करते समय Dnsmasq को इंस्टॉल किया जा सकता है या नेटवर्क मैनेजर कॉन्फ़िगरेशन टूल में सक्रिय किया जा सकता है।

स्रोत: opennet.ru