CVE-2026-6507
CVE-2026-6507 · Dnsmasq: dnsmasq: denial of service due to out-of-bounds write in dhcp bootreply processing
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in dnsmasq. A remote attacker could exploit an out-of-bounds write vulnerability by sending a specially crafted BOOTREPLY (Bootstrap Protocol Reply) packet to a dnsmasq server configured with the `--dhcp-split-relay` option. This can lead to memory corruption, causing the dnsmasq daemon to crash and resulting in a denial of service (DoS).
CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
dnsmasq Debian:14
- Versions du logiciel
- 2.91-1
- 2.92-1
- 2.92-1+exp1
- 2.92-1~exp1
- 2.92-2
- 2.92-3
- 2.92~rc1-1
- 2.92~rc3-1
- Plages de versions concernées
- ECOSYSTEM: < 2.92-4
Mettez à jour vers 2.92-4
dnsmasq Ubuntu:26.04:LTS
- Versions du logiciel
- 2.91-1build1
- 2.92~rc3-1
- 2.92-1
- 2.92-1ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: < 2.92-1ubuntu0.3
Mettez à jour vers 2.92-1ubuntu0.3