5.3 Moyenne

CVE-2026-93007 Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation

Description

A flaw was found in dnsmasq. The TCP DNS service uses a small fixed pool of child processes and does not set a receive timeout on client connections. A remote attacker can open idle TCP connections to port 53 and occupy the entire pool, preventing new TCP DNS connections and DNSSEC validation that requires TCP fallback. UDP DNS resolution continues, and occupied slots are released after a fixed lifetime.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ceph Storage 9	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat OpenStack Platform 13 (Queens)	Versions non publiées
Red Hat OpenStack Platform 18.0	Versions non publiées

Afficher l’autre branche

Produit	Versions touchées	Corrigé en
Red Hat OpenShift Container Platform 5	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2536076 bugzilla.redhat.com

Chronologie

Publiée 29 octobre 2026
Dernière modification 6 novembre 2026

Les 38 CVE de Red Hat Ceph Storage 9 →

CVE-2026-93009 Dnsmasq: dnsmasq: heap out-of-bounds read in dhcpv6 option 39 fqdn decoder 4.3 Moyenne CVE-2026-93010 A flaw was found in dnsmasq 4.3 Moyenne CVE-2026-93006 Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content 6.8 Moyenne CVE-2026-93011 Dnsmasq: dnsmasq: heap out-of-bounds write in dnssec validator via to_wire/from_wire transforms 5.3 Moyenne

Suivre cette CVE