Aller au contenu
Se connecter
4.3 Moyenne

CVE-2026-93010 Dnsmasq: dnsmasq: --leasequery without address argument applies no source address check

Description

A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source addresses, the server does not check who sent the query. A host on the local network can request DHCP lease records and learn assigned addresses, MAC addresses, hostnames, and related lease metadata. The feature is off unless an administrator turns it on.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau adjacent
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenStack Platform 13 (Queens) Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Afficher l’autre branche
Produit Versions touchées Corrigé en
Red Hat OpenShift Container Platform 5 Versions non publiées

Autres CVE de Red Hat Ceph Storage 9

Les 38 CVE de Red Hat Ceph Storage 9 →
CVE-2026-93009 Dnsmasq: dnsmasq: heap out-of-bounds read in dhcpv6 option 39 fqdn decoder 4.3 Moyenne CVE-2026-93006 Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content 6.8 Moyenne CVE-2026-93007 Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation 5.3 Moyenne CVE-2026-93011 Dnsmasq: dnsmasq: heap out-of-bounds write in dnssec validator via to_wire/from_wire transforms 5.3 Moyenne
Suivre cette CVE