Các lỗ hổng trong dnsmasq cho phép tấn công làm nhiễm độc bộ nhớ cache DNS và thực thi mã độc quyền.
Sáu lỗ hổng bảo mật đã được phát hiện trong gói Dnsmasq, gói này kết hợp trình phân giải DNS bộ nhớ đệm, máy chủ DHCP, dịch vụ quảng cáo tuyến đường IPv6 và hệ thống khởi động mạng. Các lỗ hổng này cho phép thực thi mã gốc, chuyển hướng tên miền, rò rỉ bộ nhớ tiến trình và gây sập dịch vụ. Các vấn đề đã được khắc phục trong dnsmasq 2.92rel2. Các bản vá lỗi cũng có sẵn. Các vấn đề đã được xác định là: […]
