dnsmasq Memory Safety Vulnerabilities Advisory: CVE-2026-2291, CVE-2026-4890-4893, CVE-2026-5172

漏洞概述 漏洞编号: VU#471747 发布日期: 2026-05-11 最后修订: 2026-05-12 漏洞描述: 存在多个内存安全和输入验证漏洞，包括堆缓冲区溢出、堆损坏和代码执行漏洞。这些漏洞使攻击者能够毒化缓存的 DNS 记录、绕过安全控制、崩溃 进程或在特定条件下实现本地权限提升。 已发布版本 2.92rel2 来修复这些漏洞。 影响范围 DoS (CVE-2026-2291, CVE-2026-4890, CVE-2026-5172): 可能崩溃或变得无响应，终止 DNS 解析并影响依赖服务。 缓存毒化/重定向 (CVE-2026-2291, CVE-2026-4893): 攻击者可能覆盖缓存条目或操纵响应路由，静默重定向用户到恶意域名。 信息泄露 (CVE-2026-4891, CVE-2026-4893): 内部内存和网络信息可能被意外暴露。 本地权限提升 (CVE-2026-4892): 本地攻击者可能通过 DHCPv6 操纵执行任意代码作为 root。 修复方案 已发布版本 2.92rel2 来修复上述漏洞。各供应商已发布补丁以解决个别修复措施。受影响的供应商和供应商补丁的完整列表可以在参考文献部分找到。此笔记以及 CVE 列表将随着额外补丁的可用而更新。 受影响供应商 Arch Linux NixOS Pi-Hole Red Hat SUSE Linux Ubuntu Wind River Arista Networks (未受影响) Synology (未知) AlmaLinux OS Foundation (未知) 参考文献 https://thekelleys.org.uk/dnsmasq/doc.html https://www.suse.com/security/cve/CVE-2026-2291.html https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2026q2/018471.html https://thekelleys.org.uk/dnsmasq/CVE/ https://thekelleys.org.uk/dnsmasq/LATEST_IS_2.92rel2 https://github.com/pi-hole/FTL/releases/tag/v6.6.2 https://github.com/NixOS/nixpkgs/pull/519093 https://github.com/NixOS/nixpkgs/pull/519082 其他信息 CVE IDs: CVE-2026-2291, CVE-2026-4890, CVE-2026-4891, CVE-2026-4892, CVE-2026-4893, CVE-2026-5172 API URL: VINC JSON 公开日期: 2026-05-11 首次发布日期: 2026-05-11 最后更新日期: 2026-05-12 16:49 UTC 文档修订: 5 致谢 感谢以下报告者发现这些漏洞： Hugo Martinez (hugomar@gmail.com) - CVE-2026-5172, CVE-2026-2291 Andrew Fasano (NIST) - CVE-2026-2291 Royce M (royce@xchglabs.com) - CVE-2026-4893, CVE-2026-4892, CVE-2026-4891, CVE-2026-4890, CVE-2026-2291 Asim Viladi Oglu Manizada - CVE-2026-4892 Mattia Ricciardi (mindless) - CVE-2026-2291 本文档由 Christopher Cullen 和 Molly Jaconski 编写。特别感谢 Simon Kelly 的 dnsmasq 和所有参与供应商的及时参与和协调努力。

目標達成 すべての支援者に感謝 — 100%達成しました！

dnsmasq Memory Safety Vulnerabilities Advisory: CVE-2026-2291, CVE-2026-4890-4893, CVE-2026-5172

目標達成すべての支援者に感謝 — 100%達成しました！