dnsmasq: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• High 8.4
  CVE-2026-4892

  CVE-2026-4892

  A heap-based out-of-bounds write vulnerability in the DHCPv6 implementation of dnsmasq allows local attackers to execute arbitrary code with root privileges via a crafted DHCPv6 packet.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Alpine Wolfi
  May 11, 2026
• High 7.5
  CVE-2026-4890

  CVE-2026-4890

  A Denial of Service (DoS) vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to cause a denial of service via a crafted DNS packet.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026
• High 7.3
  CVE-2026-2291 Public exploit

  CVE-2026-2291

  dnsmasqs extract_name() function can be abused to cause a heap buffer overflow, allowing an attacker to inject false DNS cache entries, which could result in DNS lookups to redirect to an attacker-controlled IP address, or to cause a DoS.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026
• High 7.3
  CVE-2026-5172 Public exploit

  CVE-2026-5172

  A buffer overflow in dnsmasq’s extract_addresses() function allows an attacker to trigger a heap out-of-bounds read and crash by exploiting a malformed DNS response, enabling extract_name() to advance the pointer past the record’s end.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026
• Medium 5.3
  CVE-2026-4891

  CVE-2026-4891

  A heap-based out-of-bounds read vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to cause a denial of service via a crafted DNS packet.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026
• Medium 5.3
  CVE-2026-4893 Public exploit

  CVE-2026-4893

  An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 client subnet information.

  dnsmasq dnsmasq dnsmasq dnsmasq Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026

Revision history

1. 2026-11-12 #27

   Neue Updates von Red Hat aufgenommen

2. 2026-11-10 #26

   Neue Updates von Red Hat aufgenommen

3. 2026-11-09 #25

   Neue Updates von Red Hat aufgenommen

4. 2026-11-03 #24

   Neue Updates von Red Hat aufgenommen

5. 2026-09-03 #23

   Neue Updates von Dell aufgenommen

6. 2026-08-19 #22

   Neue Updates von Red Hat aufgenommen

7. 2026-08-13 #21

   Neue Updates von Gentoo aufgenommen

8. 2026-08-05 #20

   Neue Updates von IBM aufgenommen

9. 2026-07-22 #19

   Neue Updates von Red Hat aufgenommen

10. 2026-07-16 #18

    Neue Updates von Oracle Linux aufgenommen

11. 2026-07-06 #17

    Neue Updates von SUSE aufgenommen

12. 2026-07-05 #16

    Neue Updates von SUSE aufgenommen

13. 2026-07-02 #15

    Neue Updates von openSUSE aufgenommen

14. 2026-06-23 #14

    Neue Updates von Oracle Linux aufgenommen

15. 2026-06-18 #13

    Neue Updates von SUSE aufgenommen

16. 2026-06-10 #12

    Neue Updates von Debian aufgenommen

17. 2026-05-28 #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2026-05-27 #10

    Neue Updates von SUSE aufgenommen

19. 2026-05-26 #9

    Neue Updates von Oracle Linux und Amazon aufgenommen

20. 2026-05-25 #8

    Neue Updates von SUSE und Red Hat aufgenommen

21. 2026-05-21 #7

    Neue Updates von openSUSE aufgenommen

22. 2026-05-19 #6

    Neue Updates von SUSE und Red Hat aufgenommen

23. 2026-05-18 #5

    Neue Updates von SUSE aufgenommen

24. 2026-05-17 #4

    Neue Updates von SUSE aufgenommen

25. 2026-05-14 #3

    Neue Updates von SUSE und Ubuntu aufgenommen

References

• CERT Coordination Center vom 2026-05-11
  https://www.kb.cert.org/vuls/id/471747
• dnsmasq Changelog vom 2026-05-11
  https://thekelleys.org.uk/dnsmasq/CHANGELOG
• Debian Security Advisory DSA-6264 vom 2026-05-11
  https://lists.debian.org/debian-security-announce/2026/msg00175.html
• Fedora Security Advisory FEDORA-2026-AC5CCEEC13 vom 2026-05-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ac5cceec13
• Fedora Security Advisory FEDORA-2026-6384A3CF14 vom 2026-05-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6384a3cf14
• SUSE Security Update SUSE-SU-2026:1827-1 vom 2026-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026015.html
• Ubuntu Security Notice USN-8268-1 vom 2026-05-13
  https://ubuntu.com/security/notices/USN-8268-1
• SUSE Security Update SUSE-SU-2026:1826-1 vom 2026-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026016.html
• SUSE Security Update SUSE-SU-2026:1828-1 vom 2026-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026014.html
• SUSE Security Update SUSE-SU-2026:21640-1 vom 2026-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026052.html
• SUSE Security Update SUSE-SU-2026:21626-1 vom 2026-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026066.html
• SUSE Security Update SUSE-SU-2026:21633-1 vom 2026-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026059.html
• SUSE Security Update SUSE-SU-2026:1934-1 vom 2026-05-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026121.html
• openSUSE Security Update OPENSUSE-SU-2026:20748-1 vom 2026-05-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RQFO6J45PPUW5LJFB2HSLIVIAQLUV75Z/
• SUSE Security Update SUSE-SU-2026:21677-1 vom 2026-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026158.html
• Red Hat Security Advisory RHSA-2026:19373 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:19373
• Red Hat Security Advisory RHSA-2026:19158 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19158
• openSUSE Security Update OPENSUSE-SU-2026:10821-1 vom 2026-05-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZVZVK3B6N4KRDHO7EXWKA5KSCH5VKF5K/
• SUSE Security Update SUSE-SU-2026:21733-1 vom 2026-05-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026266.html
• Red Hat Security Advisory RHSA-2026:20589 vom 2026-05-26
  https://access.redhat.com/errata/RHSA-2026:20589
• Oracle Linux Security Advisory ELSA-2026-20589 vom 2026-05-26
  https://linux.oracle.com/errata/ELSA-2026-20589.html
• Amazon Linux Security Advisory ALAS2-2026-3318 vom 2026-05-26
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3318.html
• Amazon Linux Security Advisory ALAS2DNSMASQ-2026-004 vom 2026-05-26
  https://alas.aws.amazon.com/AL2/ALAS2DNSMASQ-2026-004.html
• SUSE Security Update SUSE-SU-2026:21788-1 vom 2026-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026352.html
• Rocky Linux Security Advisory RLSA-2026:20589 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:20589
• Debian Security Advisory DLA-4625 vom 2026-06-10
  https://lists.debian.org/debian-lts-announce/2026/06/msg00014.html
• SUSE Security Update SUSE-SU-2026:2458-1 vom 2026-06-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026830.html
• Oracle Linux Security Advisory ELSA-2026-19373 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-19373.html
• openSUSE Security Update OPENSUSE-SU-2026:21192-1 vom 2026-07-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ERST7IC2DSFSMK2TE4HJOSYXJLELHWDB/
• SUSE Security Update SUSE-SU-2026:22454-1 vom 2026-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027254.html
• SUSE Security Update SUSE-SU-2026:22496-1 vom 2026-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027298.html
• Oracle Linux Security Advisory ELSA-2026-19158 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-19158.html
• Red Hat Security Advisory RHSA-2026:40762 vom 2026-07-22
  https://access.redhat.com/errata/RHSA-2026:40762
• IBM Security Bulletin 7282618 vom 2026-08-05
  https://www.ibm.com/support/pages/node/7282618
• Gentoo Linux Security Advisory GLSA-202608-04 vom 2026-08-14
  https://security.gentoo.org/glsa/202608-04
• Red Hat Security Advisory RHSA-2026:54553 vom 2026-08-19
  https://access.redhat.com/errata/RHSA-2026:54553
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Red Hat Security Advisory RHSA-2026:95088 vom 2026-11-04
  https://access.redhat.com/errata/RHSA-2026:95088
• Red Hat Security Advisory RHSA-2026:95093 vom 2026-11-04
  https://access.redhat.com/errata/RHSA-2026:95093
• Red Hat Security Advisory RHSA-2026:96246 vom 2026-11-09
  https://access.redhat.com/errata/RHSA-2026:96246
• Red Hat Security Advisory RHSA-2026:96241 vom 2026-11-09
  https://access.redhat.com/errata/RHSA-2026:96241
• Red Hat Security Advisory RHSA-2026:98116 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98116
• Red Hat Security Advisory RHSA-2026:99723 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99723