CVE-2026-6507
CVE-2026-6507 · Dnsmasq: dnsmasq: denial of service due to out-of-bounds write in dhcp bootreply processing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in dnsmasq. A remote attacker could exploit an out-of-bounds write vulnerability by sending a specially crafted BOOTREPLY (Bootstrap Protocol Reply) packet to a dnsmasq server configured with the `--dhcp-split-relay` option. This can lead to memory corruption, causing the dnsmasq daemon to crash and resulting in a denial of service (DoS).
CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat openshift container platform 4
Keine Korrektur veröffentlicht
dnsmasq Debian:14
- Softwareversionen
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92~rc1-1
- 2.92~rc3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.92-4
Auf 2.92-4 aktualisieren
dnsmasq Ubuntu:26.04:LTS
- Softwareversionen
- 2.91-1build1
- 2.92~rc3-1
- 2.92-1
- 2.92-1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.92-1ubuntu0.3
Auf 2.92-1ubuntu0.3 aktualisieren