リモートホストにインストールされている dnsmasq のバージョンは、2.93より前です。このため、ヒープベースのバッファオーバーフローの脆弱性に影響を受けます。DNSSEC 検証とクエリロギングの両方が有効な場合、サポートされていないアルゴリズムまたはダイジェストタイプを含む DS または DNSKEY 応答のロギングによって、dnsmasq が内部ロギングバッファの終端を超えて書き込む可能性があります。こうした DNS 応答を供給できるリモートの攻撃者が、dnsmasq プロセスをクラッシュさせて、サービス拒否を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

dnsmasq < 2.93 ヒープベースのバッファオーバーフロー(CVE-2026-12725)

medium Nessus プラグイン ID 325896

バージョン 1.3