Rocky Linux 9.6 [TuxCare] セキュリティ更新:dnsmasq / dnsmasq-utils の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779437548)

high Nessus プラグイン ID 360143

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779437548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- dnsmasqs extract_name() 関数が悪用されて、ヒープバッファオーバーフローが引き起こされる可能性があります。これにより、攻撃者が偽の DNS キャッシュエントリを注入し、DNS検索が攻撃者が制御する IP アドレスにリダイレクトしたり、DoS を引き起こしたりする可能性があります。(CVE-2026-2291)

- dnsmasq の DNSSEC 検証のサービス拒否(DoS)の脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4890)

- dnsmasq の DNSSEC 検証にあるヒープベースの領域外読み取りの脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4891)

- dnsmasq の DHCPv6 実装におけるヒープベースの領域外書き込みの脆弱性により、ローカルの攻撃者が、細工された DHCPv6 パケットを介して、root 権限で任意のコードを実行することが可能です。(CVE-2026-4892)

- dnsmasq の情報漏洩の脆弱性により、リモートの攻撃者が、RFC 7871 クライアントサブネット情報のある細工された DNS パケットを通じて、ソースチェックをバイパスする可能性があります。(CVE-2026-4893)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。