p PatchFirst

CVE-2026-93007

CVE-2026-93007 · Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in dnsmasq. The TCP DNS service uses a small fixed pool of child processes and does not set a receive timeout on client connections. A remote attacker can open idle TCP connections to port 53 and occupy the entire pool, preventing new TCP DNS connections and DNSSEC validation that requires TCP fallback. UDP DNS resolution continues, and occupied slots are released after a fixed lifetime.

CVSS 5.3 · Moyenne · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat ceph storage 9

    Aucun correctif publié

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • red hat openshift container platform 5

    Aucun correctif publié

  • red hat openstack platform 13 (queens)

    Aucun correctif publié

  • red hat openstack platform 18.0

    Aucun correctif publié

  • dnsmasq Debian:12

    Versions du logiciel
    • 2.89-1
    • 2.90-1
    • 2.90-2
    • 2.90-3
    • 2.90-4
    • 2.90-4~deb12u1
    • 2.90-4~deb12u2
    • 2.90-5
    • 2.90-6
    • 2.90-7
    • 2.91-1
    • 2.91~test6-1
    • 2.91~test9-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Debian:13

    Versions du logiciel
    • 2.91-1
    • 2.91-1+deb13u1
    • 2.91-1+deb13u2
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Debian:14

    Versions du logiciel
    • 2.91-1
    • 2.92-1
    • 2.92-1+exp1
    • 2.92-1~exp1
    • 2.92-2
    • 2.92-3
    • 2.92-4
    • 2.92-5
    • 2.92~rc1-1
    • 2.92~rc3-1
    • 2.93-1
    • 2.93-2
    • 2.93-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.66-4ubuntu1
    • 2.67-1
    • 2.68-1
    • 2.68-1ubuntu0.1
    • 2.68-1ubuntu0.2
    • 2.68-1ubuntu0.2+esm1
    • 2.68-1ubuntu0.2+esm2
    • 2.68-1ubuntu0.2+esm3
    • 2.68-1ubuntu0.2+esm5
    • 2.68-1ubuntu0.2+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.75-1
    • 2.75-1ubuntu0.16.04.1
    • 2.75-1ubuntu0.16.04.2
    • 2.75-1ubuntu0.16.04.3
    • 2.75-1ubuntu0.16.04.4
    • 2.75-1ubuntu0.16.04.5
    • 2.75-1ubuntu0.16.04.7
    • 2.75-1ubuntu0.16.04.8
    • 2.75-1ubuntu0.16.04.10
    • 2.75-1ubuntu0.16.04.10+esm1
    • 2.79-1ubuntu0.16.04.1+esm1
    • 2.79-1ubuntu0.16.04.1+esm2
    • 2.90-0ubuntu0.16.04.1+esm1
    • 2.90-0ubuntu0.16.04.1+esm3
    • 2.90-0ubuntu0.16.04.1+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.78-1
    • 2.78-3
    • 2.79-1
    • 2.79-1ubuntu0.2
    • 2.79-1ubuntu0.3
    • 2.79-1ubuntu0.4
    • 2.79-1ubuntu0.5
    • 2.79-1ubuntu0.6
    • 2.79-1ubuntu0.7
    • 2.90-0ubuntu0.18.04.1+esm1
    • 2.90-0ubuntu0.18.04.1+esm3
    • 2.90-0ubuntu0.18.04.1+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.80-1ubuntu2
    • 2.80-1ubuntu4
    • 2.80-1.1ubuntu1
    • 2.80-1.1ubuntu1.2
    • 2.80-1.1ubuntu1.3
    • 2.80-1.1ubuntu1.4
    • 2.80-1.1ubuntu1.5
    • 2.80-1.1ubuntu1.6
    • 2.80-1.1ubuntu1.7
    • 2.90-0ubuntu0.20.04.1
    • 2.90-0ubuntu0.20.04.1+esm2
    • 2.90-0ubuntu0.20.04.1+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.85-1ubuntu2
    • 2.86-1.1
    • 2.86-1.1ubuntu0.1
    • 2.86-1.1ubuntu0.2
    • 2.86-1.1ubuntu0.3
    • 2.86-1.1ubuntu0.4
    • 2.86-1.1ubuntu0.5
    • 2.90-0ubuntu0.22.04.1
    • 2.90-0ubuntu0.22.04.3
    • 2.90-0ubuntu0.22.04.4
    • 2.91-0ubuntu0.22.04.1
    • 2.91-0ubuntu0.22.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.89-1
    • 2.90-2
    • 2.90-2build1
    • 2.90-2build2
    • 2.90-2ubuntu0.1
    • 2.90-2ubuntu0.3
    • 2.90-2ubuntu0.4
    • 2.91-0ubuntu0.24.04.1
    • 2.91-0ubuntu0.24.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:26.10

    Versions du logiciel
    • 2.92-1
    • 2.93-1
    • 2.93-3ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dnsmasq Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.91-1build1
    • 2.92~rc3-1
    • 2.92-1
    • 2.92-1ubuntu0.2
    • 2.92-1ubuntu0.3
    • 2.92-1ubuntu0.4
    • 2.92-1ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →