p PatchFirst

ALPINE-CVE-2026-5172

ALPINE-CVE-2026-5172

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A buffer overflow in dnsmasq’s extract_addresses() function allows an attacker to trigger a heap out-of-bounds read and crash by exploiting a malformed DNS response, enabling extract_name() to advance the pointer past the record’s end.

CVSS 7.3 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • dnsmasq Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.91-r1

    Actualiza a 2.91-r1

  • dnsmasq Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.91-r1

    Actualiza a 2.91-r1

  • dnsmasq Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.92_p2-r0

    Actualiza a 2.92_p2-r0

Fuentes originales

Comprueba tu servidor →