CVE-2026-93010
CVE-2026-93010 · Dnsmasq: dnsmasq: --leasequery without address argument applies no source address check
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source addresses, the server does not check who sent the query. A host on the local network can request DHCP lease records and learn assigned addresses, MAC addresses, hostnames, and related lease metadata. The feature is off unless an administrator turns it on.
CVSS 4.3 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat ceph storage 9
Sin corrección publicada
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
red hat openshift container platform 5
Sin corrección publicada
red hat openstack platform 13 (queens)
Sin corrección publicada
red hat openstack platform 18.0
Sin corrección publicada
dnsmasq Debian:12
- Versiones
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- 2.90-4
- 2.90-4~deb12u1
- 2.90-4~deb12u2
- 2.90-5
- 2.90-6
- 2.90-7
- 2.91-1
- 2.91~test6-1
- 2.91~test9-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsmasq Debian:13
- Versiones
- 2.91-1
- 2.91-1+deb13u1
- 2.91-1+deb13u2
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsmasq Debian:14
- Versiones
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92-4
- 2.92-5
- 2.92~rc1-1
- 2.92~rc3-1
- 2.93-1
- 2.93-2
- 2.93-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada