dnsmasq: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2026-12969

  Dnsmasq: dnsmasq: out-of-bounds read in find_soa() due to missing extrabytes validation

  An out-of-bounds read vulnerability exists in dnsmasq's find_soa() function in src/rfc1035.c. When parsing NS section records, extract_name() is called with extrabytes=0, failing to validate that 10 additional bytes exist for fixed-length DNS record fields. A…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jun 23, 2026

Revision history

1. 2026-07-22 #5

   Neue Updates von SUSE aufgenommen

2. 2026-07-20 #4

   Neue Updates von SUSE aufgenommen

3. 2026-07-15 #3

   Neue Updates von SUSE aufgenommen

4. 2026-07-14 #2

   Neue Updates von SUSE und Ubuntu aufgenommen

5. 2026-06-23 #1

   Initiale Fassung

References

• GitHub Security Advisory GHSA-wmwj-946w-3m8w vom 2026-06-23
  https://github.com/advisories/GHSA-wmwj-946w-3m8w
• Red Hat Bugtracker 2491663 vom 2026-06-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2491663
• SUSE Security Update SUSE-SU-2026:2974-1 vom 2026-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027460.html
• Ubuntu Security Notice USN-8542-1 vom 2026-07-14
  https://ubuntu.com/security/notices/USN-8542-1
• SUSE Security Update SUSE-SU-2026:3028-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027521.html
• SUSE Security Update SUSE-SU-2026:22668-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027657.html
• SUSE Security Update SUSE-SU-2026:22706-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027726.html