dnsmasq मा भएका जोखिमहरूले DNS क्यास विषाक्तता र रूट कोड कार्यान्वयनलाई अनुमति दिन्छ

Dnsmasq प्याकेजमा छ वटा कमजोरीहरू पहिचान गरिएको थियो, जसले क्यासिङ DNS रिजल्भर, DHCP सर्भर, IPv6 रुट घोषणा सेवा, र नेटवर्क बुट प्रणालीलाई संयोजन गर्दछ। यी कमजोरीहरूले रूट कोड कार्यान्वयन, डोमेन रिडिरेक्शन, प्रक्रिया मेमोरी खोज, र सेवा क्र्यासहरूको लागि अनुमति दिन्छ। समस्याहरू dnsmasq 2.92rel2 मा समाधान गरिएका छन्। समाधानहरू प्याचको रूपमा पनि उपलब्ध छन्।

पहिचान गरिएका मुद्दाहरू:

• CVE-2026-4892 DHCPv6 कार्यान्वयनमा रहेको बफर ओभरफ्लो हो जसले स्थानीय नेटवर्क पहुँच भएको आक्रमणकारीलाई विशेष रूपमा तयार पारिएको DHCPv6 प्याकेट पठाएर रूट विशेषाधिकारहरू सहित कोड कार्यान्वयन गर्न अनुमति दिन्छ। ओभरफ्लो हुन्छ किनभने DHCPv6 CLID बफरमा लेखिएको हुन्छ, प्याकेटले हेक्साडेसिमल नोटेशनमा डेटा भण्डारण गर्दछ भन्ने कुरालाई ध्यानमा नराखी, जसले प्रत्येक वास्तविक CLID बाइटको लागि तीन "%xx" बाइटहरू प्रयोग गर्दछ (उदाहरणका लागि, १०००-बाइट CLID भण्डारण गर्दा ३००० बाइटहरू लेखिनेछन्)।
• CVE-2026-2291 — extract_name() प्रकार्यमा रहेको बफर ओभरफ्लोले आक्रमणकारीलाई DNS क्यासमा नक्कली रेकर्डहरू घुसाउन र डोमेनलाई फरक IP ठेगानामा रिडिरेक्ट गर्न अनुमति दिन्छ। dnsmasq मा डोमेन नामको आन्तरिक प्रतिनिधित्वमा निश्चित क्यारेक्टरहरू ठीकसँग एस्केप गर्न असफल भएको बफर आवंटनको कारणले ओभरफ्लो भयो।
• CVE-2026-4893 एउटा जानकारी चुहावट हो जसले क्लाइन्ट सबनेट जानकारी (RFC 7871) भएको विशेष रूपमा तयार पारिएको DNS प्याकेट पठाएर DNS प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ। यो जोखिम DNS प्रतिक्रियाहरू पुन: रुट गर्न र प्रयोगकर्ताहरूलाई आक्रमणकारीको डोमेनमा रिडिरेक्ट गर्न प्रयोग गर्न सकिन्छ। यो जोखिम प्याकेट लम्बाइको सट्टा check_source() प्रकार्यमा OPT रेकर्ड लम्बाइ पास गर्दा हुन्छ, जसले गर्दा प्रकार्यले सधैं सफल प्रमाणीकरण परिणाम फर्काउँछ।
• CVE-2026-4891 - DNSSEC प्रमाणीकरणमा सीमा बाहिरको पढ्ने जोखिमले विशेष रूपमा तयार पारिएको DNS क्वेरी प्रशोधन गर्दा प्रतिक्रियामा मेमोरी चुहावट निम्त्याउँछ।
• CVE-2026-4890 - DNSSEC प्रमाणीकरण लूपले विशेष रूपमा तयार पारिएको DNS प्याकेट मार्फत सेवा अस्वीकार गर्न सक्छ।
• CVE-2026-5172 - extract_addresses() प्रकार्यमा पढ्ने सीमा बाहिरको कुराले विशेष रूपमा तयार पारिएको DNS प्रतिक्रियाहरू प्रशोधन गर्दा क्र्यास निम्त्याउँछ।

वितरणको लागि जोखिम समाधान स्थिति निम्न पृष्ठहरूमा मूल्याङ्कन गर्न सकिन्छ (यदि पृष्ठ उपलब्ध छैन भने, वितरणका विकासकर्ताहरूले अझैसम्म मुद्दाको अनुसन्धान सुरु गरेका छैनन्): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT, र FreeBSD। Dnsmasq परियोजना एन्ड्रोइड प्लेटफर्म र OpenWrt र DD-WRT जस्ता विशेष वितरणहरूमा, साथै धेरै निर्माताहरूबाट वायरलेस राउटरहरूको फर्मवेयरमा प्रयोग गरिन्छ। मानक वितरणहरूमा, भर्चुअल मेसिनहरूमा DNS सेवा प्रदान गर्न libvirt प्रयोग गर्दा वा NetworkManager कन्फिगुरेटरमा सक्रिय गर्दा Dnsmasq स्थापना गर्न सकिन्छ।

स्रोत: opennet.ru