CVE-2026-93010
CVE-2026-93010 · Dnsmasq: dnsmasq: --leasequery without address argument applies no source address check
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source addresses, the server does not check who sent the query. A host on the local network can request DHCP lease records and learn assigned addresses, MAC addresses, hostnames, and related lease metadata. The feature is off unless an administrator turns it on.
CVSS 4.3 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat ceph storage 9
Keine Korrektur veröffentlicht
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat openshift container platform 4
Keine Korrektur veröffentlicht
red hat openshift container platform 5
Keine Korrektur veröffentlicht
red hat openstack platform 13 (queens)
Keine Korrektur veröffentlicht
red hat openstack platform 18.0
Keine Korrektur veröffentlicht
dnsmasq Debian:12
- Softwareversionen
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- 2.90-4
- 2.90-4~deb12u1
- 2.90-4~deb12u2
- 2.90-5
- 2.90-6
- 2.90-7
- 2.91-1
- 2.91~test6-1
- 2.91~test9-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsmasq Debian:13
- Softwareversionen
- 2.91-1
- 2.91-1+deb13u1
- 2.91-1+deb13u2
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsmasq Debian:14
- Softwareversionen
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht