EDNS0コードのdnsmasqにメモリ枯渇の欠陥が見つかりました。攻撃者が細工されたDNSパケットを送信し、解放されないはずのメモリ割り当てをトリガーし、制限のないメモリ消費を招き、最終的にはクラッシュを引き起こす可能性があります。この問題の影響を受けるのはadd-mac、add-cpe-id、add-subnetのうち、いずれかのオプションを使用する構成のみです。（CVE-2017-14495）EDNS0のdnsmasqに、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。攻撃者は細工したDNSパケットをdnsmasqに送信し、クラッシュさせる可能性があります。この問題の影響を受けるのはadd-mac、add-cpe-id、add-subnetのうち、いずれかのオプションを使用する構成のみです。（CVE-2017-14496）DHCPv6コードのdnsmasqにスタックバッファオーバーフローが見つかりました。ローカルネットワークにいる攻撃者は細工したDHCPv6リクエストをdnsmasqに送信し、クラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-14493）DHCPv6リレーコードのdnsmasqに情報漏えいが見つかりました。ローカルネットワーク上の攻撃者は細工したDHCPv6パケットをdnsmasqに送信し、プロセスメモリの内容を転送させ、秘密データを漏えいさせる可能性があります。（CVE-2017-14494）IPv6ルーターアドバタイズメント（RA）処理コードのdnsmasqに、ヒープバッファオーバーフローが見つかりました。ローカルネットワークセグメントにいる攻撃者は細工したRAをdnsmasqに送信し、クラッシュさせたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのはenable-ra、ra-only、slaac、ra-names、ra-advrouter、ra-statelessのうち、いずれかのオプションを使用する構成のみです。（CVE-2017-14492）DNS応答の構築を担うコードのdnsmasqで、ヒープバッファオーバーフローが見つかりました。攻撃者は細工したDNSパケットをdnsmasqに送信し、クラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-14491）

検出

Amazon Linux 2：dnsmasq（ALAS-2019-1251）

critical Nessus プラグイン ID 126963

変更ログが見つかりません