ຊ່ອງໂຫວ່ໃນ dnsmasq ອະນຸຍາດໃຫ້ເກີດການເປັນພິດຂອງ DNS Cache ແລະ ການປະຕິບັດລະຫັດ Root

ມີການລະບຸຊ່ອງໂຫວ່ຫົກຊ່ອງໂຫວ່ໃນແພັກເກັດ Dnsmasq, ເຊິ່ງລວມເອົາຕົວແກ້ໄຂ DNS ທີ່ໃຊ້ເພື່ອ caching, ເຊີບເວີ DHCP, ການບໍລິການປະກາດເສັ້ນທາງ IPv6, ແລະລະບົບ boot ເຄືອຂ່າຍ. ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ຊ່ວຍໃຫ້ມີການປະຕິບັດລະຫັດ root, ການປ່ຽນເສັ້ນທາງໂດເມນ, ການຄົ້ນພົບໜ່ວຍຄວາມຈຳຂະບວນການ, ແລະການບໍລິການຂັດຂ້ອງ. ບັນຫາດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂແລ້ວໃນ dnsmasq 2.92rel2. ການແກ້ໄຂຍັງມີໃຫ້ໃຊ້ໃນຮູບແບບຂອງ patches.

ບັນຫາທີ່ລະບຸ:

• CVE-2026-4892 ເປັນ buffer overflow ໃນການຈັດຕັ້ງປະຕິບັດ DHCPv6 ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ມີການເຂົ້າເຖິງເຄືອຂ່າຍທ້ອງຖິ່ນສາມາດປະຕິບັດລະຫັດດ້ວຍສິດທິພິເສດຂອງ root ໂດຍການສົ່ງແພັກເກັດ DHCPv6 ທີ່ສ້າງຂຶ້ນເປັນພິເສດ. Overflow ເກີດຂຶ້ນຍ້ອນວ່າ DHCPv6 CLID ຖືກຂຽນໃສ່ buffer ໂດຍບໍ່ໄດ້ຄຳນຶງເຖິງວ່າແພັກເກັດເກັບຮັກສາຂໍ້ມູນໃນຮູບແບບ hexadecimal, ເຊິ່ງໃຊ້ສາມໄບຕ໌ "%xx" ສຳລັບແຕ່ລະໄບຕ໌ CLID ຕົວຈິງ (ຕົວຢ່າງ, ການເກັບຮັກສາ CLID 1000 ໄບຕ໌ຈະເຮັດໃຫ້ມີການຂຽນ 3000 ໄບຕ໌).
• CVE-2026-2291 — ການຮົ່ວໄຫຼຂອງ buffer ໃນຟັງຊັນ extract_name() ຊ່ວຍໃຫ້ຜູ້ໂຈມຕີສາມາດໃສ່ບັນທຶກປອມເຂົ້າໃນແຄດ DNS ແລະປ່ຽນເສັ້ນທາງໂດເມນໄປຫາທີ່ຢູ່ IP ອື່ນ. ການຮົ່ວໄຫຼເກີດຂຶ້ນຍ້ອນການຈັດສັນ buffer ທີ່ບໍ່ສາມາດຫຼີກລ່ຽງຕົວອັກສອນບາງຕົວໃນການເປັນຕົວແທນພາຍໃນຂອງຊື່ໂດເມນໃນ dnsmasq ໄດ້ຢ່າງຖືກຕ້ອງ.
• CVE-2026-4893 ເປັນການຮົ່ວໄຫຼຂອງຂໍ້ມູນທີ່ອະນຸຍາດໃຫ້ຂ້າມການກວດສອບ DNS ໂດຍການສົ່ງແພັກເກັດ DNS ທີ່ສ້າງຂຶ້ນເປັນພິເສດທີ່ມີຂໍ້ມູນ subnet ຂອງລູກຄ້າ (RFC 7871). ຊ່ອງໂຫວ່ນີ້ສາມາດໃຊ້ເພື່ອປ່ຽນເສັ້ນທາງການຕອບສະໜອງ DNS ແລະປ່ຽນເສັ້ນທາງຜູ້ໃຊ້ໄປຫາໂດເມນຂອງຜູ້ໂຈມຕີ. ຊ່ອງໂຫວ່ດັ່ງກ່າວແມ່ນເກີດຈາກການສົ່ງຄວາມຍາວຂອງບັນທຶກ OPT ໄປຫາຟັງຊັນ check_source() ແທນທີ່ຈະເປັນຄວາມຍາວຂອງແພັກເກັດ, ເຊິ່ງເຮັດໃຫ້ຟັງຊັນສົ່ງຄືນຜົນການກວດສອບທີ່ສຳເລັດສະເໝີ.
• CVE-2026-4891 - ຊ່ອງໂຫວ່ການອ່ານນອກຂອບເຂດໃນການກວດສອບ DNSSEC ເຮັດໃຫ້ເກີດການຮົ່ວໄຫຼຂອງໜ່ວຍຄວາມຈຳໃນການຕອບສະໜອງເມື່ອປະມວນຜົນການສອບຖາມ DNS ທີ່ສ້າງຂຶ້ນເປັນພິເສດ.
• CVE-2026-4890 – ການກວດສອບຄວາມຖືກຕ້ອງຂອງ DNSSEC ອາດສົ່ງຜົນໃຫ້ມີການປະຕິເສດການບໍລິການຜ່ານແພັກເກັດ DNS ທີ່ສ້າງຂຶ້ນເປັນພິເສດ.
• CVE-2026-5172 - ການອ່ານອອກນອກຂອບເຂດໃນຟັງຊັນ extract_addresses() ນຳໄປສູ່ການຂັດຂ້ອງເມື່ອປະມວນຜົນການຕອບສະໜອງ DNS ທີ່ສ້າງຂຶ້ນເປັນພິເສດ.

ສະຖານະການແກ້ໄຂຊ່ອງໂຫວ່ສຳລັບການແຈກຢາຍສາມາດປະເມີນໄດ້ໃນໜ້າຕໍ່ໄປນີ້ (ຖ້າໜ້າໃດໜຶ່ງບໍ່ສາມາດໃຊ້ໄດ້, ຜູ້ພັດທະນາການແຈກຢາຍຍັງບໍ່ທັນໄດ້ເລີ່ມສືບສວນບັນຫາເທື່ອ): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT, ແລະ FreeBSD. ໂຄງການ Dnsmasq ຖືກນຳໃຊ້ໃນແພລດຟອມ Android ແລະ ການແຈກຢາຍພິເສດເຊັ່ນ OpenWrt ແລະ DD-WRT, ເຊັ່ນດຽວກັນກັບໃນເຟີມແວຂອງເຣົາເຕີໄຮ້ສາຍຈາກຜູ້ຜະລິດຫຼາຍຄົນ. ໃນການແຈກຢາຍມາດຕະຖານ, Dnsmasq ສາມາດຕິດຕັ້ງໄດ້ເມື່ອໃຊ້ libvirt ເພື່ອໃຫ້ບໍລິການ DNS ໃນເຄື່ອງ virtual ຫຼືເປີດໃຊ້ງານໃນຕົວຕັ້ງຄ່າ NetworkManager.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru