CVE-2026-6507
CVE-2026-6507 · Dnsmasq: dnsmasq: denial of service due to out-of-bounds write in dhcp bootreply processing
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in dnsmasq. A remote attacker could exploit an out-of-bounds write vulnerability by sending a specially crafted BOOTREPLY (Bootstrap Protocol Reply) packet to a dnsmasq server configured with the `--dhcp-split-relay` option. This can lead to memory corruption, causing the dnsmasq daemon to crash and resulting in a denial of service (DoS).
CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
dnsmasq Debian:14
- Versiones
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92~rc1-1
- 2.92~rc3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.92-4
Actualiza a 2.92-4
dnsmasq Ubuntu:26.04:LTS
- Versiones
- 2.91-1build1
- 2.92~rc3-1
- 2.92-1
- 2.92-1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.92-1ubuntu0.3
Actualiza a 2.92-1ubuntu0.3