Nick Sampanis 氏は、小さいキャッシング DNS プロキシおよび DHCP/TFTP サーバーである dnsmasq が、TCP 接続の際に呼び出される setup_reply() 関数の戻り値を適切にチェックしておらず、これがクライアントの接続でデータを書き込む関数におけるサイズ引数として使用されることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工された DNS リクエストを介して dnsmasq をクラッシュさせたり、プロセスのメモリから機密情報を取得したりする可能性があります。

検出

Debian DSA-3251-1：dnsmasq - セキュリティ更新

medium Nessus プラグイン ID 83253

変更ログが見つかりません