Katalog CVE
CVE-2026-4891
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.41%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W dnsmasq stwierdzono podatność odczytu poza zakresem sterty w walidacji DNSSEC, która umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowany pakiet DNS.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania usługi DNS, co może prowadzić do niedostępności sieci dla użytkowników.
Rekomendacja
Zaleca się aktualizację dnsmasq do wersji, która usuwa tę podatność, oraz ograniczenie dostępu do serwera DNS.
Oryginalny opis (angielski, źródło NVD)
A heap-based out-of-bounds read vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to cause a denial of service via a crafted DNS packet.