CVE-2026-4893
CVE-2026-4893
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 client subnet information.
CVSS 5.3 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dnsmasq
- Versiones
- ≥ 0, < 2.92rel2: Afectada (custom)
Actualiza a 2.92rel2
dnsmasq Debian:12
- Versiones
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- 2.90-4~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-4~deb12u2
Actualiza a 2.90-4~deb12u2
dnsmasq Debian:13
- Versiones
- 2.91-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.91-1+deb13u1
Actualiza a 2.91-1+deb13u1
dnsmasq Debian:14
- Versiones
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92~rc1-1
- 2.92~rc3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.92-5
Actualiza a 2.92-5
dnsmasq Ubuntu:Pro:14.04:LTS
- Versiones
- 2.66-4ubuntu1
- 2.67-1
- 2.68-1
- 2.68-1ubuntu0.1
- 2.68-1ubuntu0.2
- 2.68-1ubuntu0.2+esm1
- 2.68-1ubuntu0.2+esm2
- 2.68-1ubuntu0.2+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.68-1ubuntu0.2+esm5
Actualiza a 2.68-1ubuntu0.2+esm5
dnsmasq Ubuntu:Pro:16.04:LTS
- Versiones
- 2.75-1
- 2.75-1ubuntu0.16.04.1
- 2.75-1ubuntu0.16.04.2
- 2.75-1ubuntu0.16.04.3
- 2.75-1ubuntu0.16.04.4
- 2.75-1ubuntu0.16.04.5
- 2.75-1ubuntu0.16.04.7
- 2.75-1ubuntu0.16.04.8
- 2.75-1ubuntu0.16.04.10
- 2.75-1ubuntu0.16.04.10+esm1
- 2.79-1ubuntu0.16.04.1+esm1
- 2.79-1ubuntu0.16.04.1+esm2
- 2.90-0ubuntu0.16.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-0ubuntu0.16.04.1+esm3
Actualiza a 2.90-0ubuntu0.16.04.1+esm3
dnsmasq Ubuntu:Pro:18.04:LTS
- Versiones
- 2.78-1
- 2.78-3
- 2.79-1
- 2.79-1ubuntu0.2
- 2.79-1ubuntu0.3
- 2.79-1ubuntu0.4
- 2.79-1ubuntu0.5
- 2.79-1ubuntu0.6
- 2.79-1ubuntu0.7
- 2.90-0ubuntu0.18.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-0ubuntu0.18.04.1+esm3
Actualiza a 2.90-0ubuntu0.18.04.1+esm3
dnsmasq Ubuntu:Pro:20.04:LTS
- Versiones
- 2.80-1ubuntu2
- 2.80-1ubuntu4
- 2.80-1.1ubuntu1
- 2.80-1.1ubuntu1.2
- 2.80-1.1ubuntu1.3
- 2.80-1.1ubuntu1.4
- 2.80-1.1ubuntu1.5
- 2.80-1.1ubuntu1.6
- 2.80-1.1ubuntu1.7
- 2.90-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-0ubuntu0.20.04.1+esm2
Actualiza a 2.90-0ubuntu0.20.04.1+esm2
dnsmasq Ubuntu:22.04:LTS
- Versiones
- 2.85-1ubuntu2
- 2.86-1.1
- 2.86-1.1ubuntu0.1
- 2.86-1.1ubuntu0.2
- 2.86-1.1ubuntu0.3
- 2.86-1.1ubuntu0.4
- 2.86-1.1ubuntu0.5
- 2.90-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-0ubuntu0.22.04.3
Actualiza a 2.90-0ubuntu0.22.04.3
dnsmasq Ubuntu:24.04:LTS
- Versiones
- 2.89-1
- 2.90-2
- 2.90-2build1
- 2.90-2build2
- 2.90-2ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-2ubuntu0.3
Actualiza a 2.90-2ubuntu0.3
dnsmasq Ubuntu:25.10
- Versiones
- 2.91-1
- 2.91-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.91-1ubuntu0.2
Actualiza a 2.91-1ubuntu0.2
dnsmasq Ubuntu:26.04:LTS
- Versiones
- 2.91-1build1
- 2.92~rc3-1
- 2.92-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.92-1ubuntu0.2
Actualiza a 2.92-1ubuntu0.2
Fuentes originales
- https://www.kb.cert.org/vuls/id/471747
- https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2026q2/018471.html
- https://thekelleys.org.uk/dnsmasq/CVE/
- https://github.com/NixOS/nixpkgs/pull/519093
- https://github.com/NixOS/nixpkgs/pull/519082
- https://github.com/pi-hole/FTL/releases/tag/v6.6.2
- https://nvd.nist.gov/vuln/detail/CVE-2026-4893