6.8 Moyenne

CVE-2026-93008 Dnsmasq: dnsmasq: out-of-bailiwick cache injection through cname chase in split-dns configurations

Description

A flaw was found in dnsmasq. When following a CNAME in a DNS response, the resolver can cache records for the CNAME target without checking that those records belong to the responding server's authorized zone. In split-DNS deployments that send some domains to a specific upstream, an attacker who controls that upstream can inject cache entries for unrelated names. Later clients may then receive attacker-chosen addresses for those names.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Aucune
Portée: Modifiée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ceph Storage 9	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat OpenStack Platform 13 (Queens)	Versions non publiées
Red Hat OpenStack Platform 18.0	Versions non publiées

Afficher l’autre branche

Produit	Versions touchées	Corrigé en
Red Hat OpenShift Container Platform 5	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2536079 bugzilla.redhat.com

Chronologie

Publiée 29 octobre 2026
Dernière modification 5 novembre 2026

Les 38 CVE de Red Hat Ceph Storage 9 →

CVE-2026-93009 Dnsmasq: dnsmasq: heap out-of-bounds read in dhcpv6 option 39 fqdn decoder 4.3 Moyenne CVE-2026-93010 A flaw was found in dnsmasq 4.3 Moyenne CVE-2026-93006 Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content 6.8 Moyenne CVE-2026-93007 Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation 5.3 Moyenne

Suivre cette CVE