p PatchFirst

CVE-2026-93007

CVE-2026-93007 · Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in dnsmasq. The TCP DNS service uses a small fixed pool of child processes and does not set a receive timeout on client connections. A remote attacker can open idle TCP connections to port 53 and occupy the entire pool, preventing new TCP DNS connections and DNSSEC validation that requires TCP fallback. UDP DNS resolution continues, and occupied slots are released after a fixed lifetime.

CVSS 5.3 · Media · EPSS 0,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat ceph storage 9

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • red hat openshift container platform 5

    Sin corrección publicada

  • red hat openstack platform 13 (queens)

    Sin corrección publicada

  • red hat openstack platform 18.0

    Sin corrección publicada

  • dnsmasq Debian:12

    Versiones
    • 2.89-1
    • 2.90-1
    • 2.90-2
    • 2.90-3
    • 2.90-4
    • 2.90-4~deb12u1
    • 2.90-4~deb12u2
    • 2.90-5
    • 2.90-6
    • 2.90-7
    • 2.91-1
    • 2.91~test6-1
    • 2.91~test9-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Debian:13

    Versiones
    • 2.91-1
    • 2.91-1+deb13u1
    • 2.91-1+deb13u2
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Debian:14

    Versiones
    • 2.91-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.66-4ubuntu1
    • 2.67-1
    • 2.68-1
    • 2.68-1ubuntu0.1
    • 2.68-1ubuntu0.2
    • 2.68-1ubuntu0.2+esm1
    • 2.68-1ubuntu0.2+esm2
    • 2.68-1ubuntu0.2+esm3
    • 2.68-1ubuntu0.2+esm5
    • 2.68-1ubuntu0.2+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.75-1
    • 2.75-1ubuntu0.16.04.1
    • 2.75-1ubuntu0.16.04.2
    • 2.75-1ubuntu0.16.04.3
    • 2.75-1ubuntu0.16.04.4
    • 2.75-1ubuntu0.16.04.5
    • 2.75-1ubuntu0.16.04.7
    • 2.75-1ubuntu0.16.04.8
    • 2.75-1ubuntu0.16.04.10
    • 2.75-1ubuntu0.16.04.10+esm1
    • 2.79-1ubuntu0.16.04.1+esm1
    • 2.79-1ubuntu0.16.04.1+esm2
    • 2.90-0ubuntu0.16.04.1+esm1
    • 2.90-0ubuntu0.16.04.1+esm3
    • 2.90-0ubuntu0.16.04.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.78-1
    • 2.78-3
    • 2.79-1
    • 2.79-1ubuntu0.2
    • 2.79-1ubuntu0.3
    • 2.79-1ubuntu0.4
    • 2.79-1ubuntu0.5
    • 2.79-1ubuntu0.6
    • 2.79-1ubuntu0.7
    • 2.90-0ubuntu0.18.04.1+esm1
    • 2.90-0ubuntu0.18.04.1+esm3
    • 2.90-0ubuntu0.18.04.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.80-1ubuntu2
    • 2.80-1ubuntu4
    • 2.80-1.1ubuntu1
    • 2.80-1.1ubuntu1.2
    • 2.80-1.1ubuntu1.3
    • 2.80-1.1ubuntu1.4
    • 2.80-1.1ubuntu1.5
    • 2.80-1.1ubuntu1.6
    • 2.80-1.1ubuntu1.7
    • 2.90-0ubuntu0.20.04.1
    • 2.90-0ubuntu0.20.04.1+esm2
    • 2.90-0ubuntu0.20.04.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:22.04:LTS

    Versiones
    • 2.85-1ubuntu2
    • 2.86-1.1
    • 2.86-1.1ubuntu0.1
    • 2.86-1.1ubuntu0.2
    • 2.86-1.1ubuntu0.3
    • 2.86-1.1ubuntu0.4
    • 2.86-1.1ubuntu0.5
    • 2.90-0ubuntu0.22.04.1
    • 2.90-0ubuntu0.22.04.3
    • 2.90-0ubuntu0.22.04.4
    • 2.91-0ubuntu0.22.04.1
    • 2.91-0ubuntu0.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:24.04:LTS

    Versiones
    • 2.89-1
    • 2.90-2
    • 2.90-2build1
    • 2.90-2build2
    • 2.90-2ubuntu0.1
    • 2.90-2ubuntu0.3
    • 2.90-2ubuntu0.4
    • 2.91-0ubuntu0.24.04.1
    • 2.91-0ubuntu0.24.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:26.10

    Versiones
    • 2.92-1
    • 2.93-1
    • 2.93-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsmasq Ubuntu:26.04:LTS

    Versiones
    • 2.91-1build1
    • 2.92~rc3-1
    • 2.92-1
    • 2.92-1ubuntu0.2
    • 2.92-1ubuntu0.3
    • 2.92-1ubuntu0.4
    • 2.92-1ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →