Vulnerabilità ed exploit

Flaw in dnsmasq spaziano da DNS poisoning a root locale

dnsmasq non è solo un servizio soggetto a crash in questo caso. Lo stesso package può trovarsi davanti alla trust DNS e a DHCPv6 su piccole reti e host embedded, quindi un solo advisory copre ora sia il remote cache poisoning sia, in alcune configurazioni, l'escalation locale dei privilegi.

1 fonte · 12 mag

CVE in questo aggiornamento

6 CVE

Distribuite tra dnsmasq, azl3 dnsmasq 2.90-1 on Azure Linux 3.0, azl3 dnsmasq 2.92-1 on Azure Linux 3.0.

0 critiche · 2 alte · 2 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-4892 · 8.4 HIGH

Cronologia

• 12 mag Segnalato da Help Net Security

Fonti

• 12 mag Help Net Security

  Six new dnsmasq vulnerabilities open the door to DNS cache poisoning, local root - Help Net Security

  Six dnsmasq vulnerabilities allow DNS cache poisoning, info leaks, DoS, and local root via DHCPv6.

  originale

Part of the PlainSec briefing for 2026-05-12

Every edition of this story: Flaw in dnsmasq spaziano da DNS poisoning a root locale

Altro da oggi

• La violazione del piano di controllo di cPanel minaccia intere flotte di hosting
• Plugin Jenkins backdoored colpisce il trust boundary della CI
• AD CS Diventa un Layer di Escalation dell'Identità