Sårbarheter i dnsmasq som möjliggör DNS-cacheförgiftning och körning av kod med root-behörighet

I paketet Dnsmasq, som kombinerar en cache DNS-resolver, DHCP-server, en tjänst för IPv6-rutningsannonser och ett nätverksstartsystem, har 6 sårbarheter upptäckts som gör det möjligt att köra kod med root-rättigheter, omdirigera en domän till en annan IP, fastställa innehållet i processen minne och orsaka ett kraschar service. Problemet har åtgärdats i versionen dnsmasq 2.92rel2. Patchar finns också tillgängliga.

Identifierade problem:

• CVE-2026-4892 — buffertöverskridning i implementeringen av DHCPv6, vilket gör det möjligt för en angripare med åtkomst till det lokala nätverket att köra kod med root-rättigheter genom att skicka ett specialformat DHCPv6-paket. Överskridningen orsakas av att DHCPv6 CLID skrivs till bufferten utan att beakta att uppgifterna i paketet lagras i hexadecimalt format, där tre byte „%xx” används för varje faktisk byte CLID (till exempel innebär lagring av en 1000-byte CLID att 3000 byte skrivs).
• CVE-2026-2291 — buffertöverskridning i funktionen extract_name(), vilket gör det möjligt för en angripare att injicera falska poster i DNS-cachen och uppnå omdirigering domän till en annan IP-adress. Överskridningen uppstod på grund av att bufferten allokerades utan att ta hänsyn till att vissa tecken i den interna representationen av domännamn i dnsmasq behövde rymmas.
• CVE-2026-4893 — informationsläckage som gör det möjligt att kringgå kontroller genom att skicka en specialformat DNS-paket med information om klientens subnet (RFC 7871). Sårbarheten kan användas för att ändra routingen av DNS-svaret och omdirigera användare till angriparens domän. Sårbarheten orsakas av att längden på OPT-posten skickades till funktionen check_source() istället för längden på paketet, vilket gjorde att funktionen alltid returnerade ett framgångsrikt kontrollresultat.
• CVE-2026-4891 — läsning utanför buffertens gränser vid validering av DNSSEC, vilket leder till att data läcker från processens minne i svaret när en specialformat DNS-förfrågan behandlas.
• CVE-2026-4890 — oändlig slinga vid validering av DNSSEC, vilket gör det möjligt att orsaka överbelastning genom att skicka ett specialformat DNS-paket.
• CVE-2026-5172 — läsning utanför bufferten i funktionen extract_addresses(), vilket leder till krasch under behandling av specialformat DNS-svar.

Statusen för åtgärdandet av sårbarheter i distributionerna kan bedömas på dessa sidor (om sidan är otillgänglig, betyder det att utvecklarna av distributionen ännu inte har påbörjat granskningen av problemet): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, OpenWRT, FreeBSD. Projektet Dnsmasq används i Android-plattformen och specialiserade distributioner som OpenWrt och DD-WRT, samt i firmware för trådlösa routrar från många tillverkare. I vanliga distributioner kan Dnsmasq installeras när libvirt används för att tillhandahålla DNS-tjänst i virtuella maskiner eller aktiveras i NetworkManager-konfigureraren.

Källa: opennet.ru