来自 dnsmasq 的变更日志：

添加代码以使 TCP DNS 请求通过禁止的接口到达允许的地址时，其行为与 UDP 请求相同。此变更仅在 Linux 中有效，因为其他平台上缺少相关的 API (AFAIK)。

- 如果使用 --except-interface lo（libvirt 的使用情况），dnsmasq 现在会应答本地查询。

- dnsmasq 现在明确使用 $RPM_OPT_FLAGS、$RPM_LD_FLAGS 构建。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1352 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 dnsmasq SRPM 的安全修复。它解决了 18 个 CVE：
    CVE-2020-25681、、CVE-2022-0934CVE-2026-4892、CVE-2009-2957CVE-2026-4891和 13 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0407 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 dnsmasq SRPM 的安全修复。它解决了 18 个 CVE：
    CVE-2020-25681、、CVE-2022-0934CVE-2023-50387、CVE-2009-2957CVE-2017-14492和 13 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0034 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 dnsmasq SRPM 的安全修复。它解决了 20 个 CVE：
    CVE-2020-25681、 CVE-2022-0934、 CVE-2023-50387、 CVE-2009-2957、 和 CVE-2020-2568415 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 dnsmasq 程序包修复了安全漏洞：

低于 2.63 的 dnsmasq 与 libvirtd 的某些配置一起使用时，可能将来自禁止的网络的网络数据包（如不应继续传递的数据包）发送到 dnsmasq 应用程序并处理。这可能导致诸如 DNS 放大攻击 (CVE-2012-3411)。

此更新添加了新选项 --bind-dynamic，该选项不受此问题的影响。

更新后的 dnsmasq 程序包修复了安全漏洞 (CVE-2013-0198)：

此更新完善了 dnsmasq-2.63 随附的 CVE-2012-3411 补丁。已发现应用了针对 CVE-2012-3411 问题的上游修补程序之后，dnsmasq 仍然：

- 使用 --bind-dynamic 选项时，回复来自禁止的网络且基于远程 TCP 协议的 DNS 查询（已更正 UDP 协议查询，但是未更正 TCP 协议查询）。

- 使用 --except-interface lo 选项时，dnsmasq 不应答本地或远程 UDP DNS 查询，但是仍然允许基于 TCP 协议的 DNS 查询。

- 不使用 --except-interface lo 选项时，dnsmasq 仍然也应答本地/远程 TCP DNS 查询。

此更新修复这三种情况。

远程主机受到 GLSA-201406-24 中所述漏洞的影响（Dnsmasq：拒绝服务）

与某些 libvirt 配置一起使用时，Dnsmasq 将回复来自禁止接口的查询。
 影响：

远程攻击者可通过伪造的基于 TCP 的 DNS 查询造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程 dnsmasq 服务器运行的版本低于 2.66test2。因此，由于未正确解析畸形网络数据包，会受到 libvirtd 中拒绝服务漏洞的影响。未经认证的远程攻击者可利用此漏洞导致大量 DNS 查询，从而导致拒绝服务。

请注意，存在此漏洞的原因是对 CVE-2012-3411 的修复不完整。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64592	Fedora 18：dnsmasq-2.65-4.fc18 (2013-1357)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
64672	Fedora 17：dnsmasq-2.65-4.fc17 (2013-1320)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
353785	Rocky Linux 9.6 [CIQ] 安全更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多种漏洞（ciqsa-2026_1352）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
355722	Rocky Linux 9.2 [CIQ] 安全更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多种漏洞（ciqsa-2026_0407）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
357504	Rocky Linux 8.6 [CIQ] 安全更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多种漏洞（ciqsa-2026_0034）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
66086	Mandriva Linux 安全公告：dnsmasq (MDVSA-2013:072)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
76226	GLSA-201406-24：Dnsmasq：拒绝服务	Nessus	Gentoo Local Security Checks	2014/6/26	2021/1/6	medium
87595	dnsmasq < 2.66test2 libvirtd TCP 网络数据包解析响应 DNS 放大 DoS	Nessus	DNS	2015/12/22	2018/7/10	medium

检测

插件搜索

medium

medium

critical

critical

critical

medium

medium

medium