Ein Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code mit Root-Rechten auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Benutzer auf bösartige Domains umzuleiten
[UPDATE] [hoch] dnsmasq: Mehrere Schwachstellen
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-% | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|
| HIGH | 7.3 | - | - | 2026-05-11 | |
| HIGH | 7.5 | - | - | 2026-05-11 | |
| MEDIUM | 5.3 | - | - | 2026-05-11 | |
| HIGH | 8.4 | - | - | 2026-05-11 | |
| MEDIUM | 5.3 | - | - | 2026-05-11 | |
| HIGH | 7.3 | - | - | 2026-05-11 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
Fedora Security Advisory FEDORA-2026-6384A3CF14 vom 2026-05-12 |
EXTERNAL | - | wid_csaf |
Fedora Security Advisory FEDORA-2026-AC5CCEEC13 vom 2026-05-12 |
EXTERNAL | - | wid_csaf |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |