5.3 Moyenne

CVE-2026-93011 Dnsmasq: dnsmasq: heap out-of-bounds write in dnssec validator via to_wire/from_wire transforms

Description

A flaw was found in dnsmasq. After a reduction of internal domain-name buffer sizes, the DNSSEC validator can write a few bytes past a name buffer when converting names to and from DNS wire format. An attacker who can cause the server to validate a crafted DNSSEC response may overwrite a small amount of adjacent heap metadata. DNSSEC support is not compiled in by default and must also be enabled at runtime.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Ceph Storage 9	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat OpenStack Platform 13 (Queens)	Versions non publiées
Red Hat OpenStack Platform 18.0	Versions non publiées

Afficher l’autre branche

Produit	Versions touchées	Corrigé en
Red Hat OpenShift Container Platform 5	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2536082 bugzilla.redhat.com

Chronologie

Publiée 29 octobre 2026
Dernière modification 6 novembre 2026

Les 38 CVE de Red Hat Ceph Storage 9 →

CVE-2026-93009 Dnsmasq: dnsmasq: heap out-of-bounds read in dhcpv6 option 39 fqdn decoder 4.3 Moyenne CVE-2026-93010 A flaw was found in dnsmasq 4.3 Moyenne CVE-2026-93006 Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content 6.8 Moyenne CVE-2026-93007 Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation 5.3 Moyenne

Suivre cette CVE