CVE-2026-13002
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W bibliotece dnssec.c wykryto przepływ, który powoduje nieskończoną pętlę w usłudze dnsmasq. Atakujący kontrolujący dowolną strefę podpisaną DNSSEC może zawiesić proces dnsmasq pojedynczą spreparowaną odpowiedzią, przerywając całą rozwiązywanie nazw DNS dla klientów.
Ocena ryzyka
Ryzyko to całkowita odmowa usługi DNS, co uniemożliwia klientom rozwiązywanie nazw i może wpłynąć na dostępność wszystkich usług zależnych od DNS.
Rekomendacja
Zaleca się natychmiastową aktualizację dnsmasq do wersji zawierającej poprawkę oraz monitorowanie ruchu DNS pod kątem podejrzanych odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
A flow has been identified into dnssec.c library, causing an infinite loop to dnsmasq service. An attacker who controls any DNSSEC-signed zone can hang the dnsmasq process with a single crafted response, killing all DNS resolution for its clients.