远程主机上安装的 dnsmasq 版本低于 2.76-16。因此，该软件受到 ALAS2-2026-3318 公告中提及的多个漏洞影响。

    dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过特制的 DHCPv6 数据包以根权限执行任意代码。（CVE-2026-4892）

    dnsmasq 中的信息泄露漏洞允许远程攻击者通过具有 RFC 7871 客户端子网信息的特制 DNS 数据包绕过源检查。（CVE-2026-4893）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：dnsmasq， --advisory ALAS2-2026-3318 （ALAS-2026-3318）

high Nessus 插件 ID 317029

版本 1.1