远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12945 公告中提及的一个漏洞影响。

  - 在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。(CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7633 公告中提及的一个漏洞影响。

  - dnsmasq：dhcp6_no_relay 中的释放后使用堆 (CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8070 公告中提及的一个漏洞影响。

  - dnsmasq：dhcp6_no_relay 中的释放后使用堆 (CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8070 公告中提及的一个漏洞影响。

  - 在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。(CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的程序包受到 USN-5408-1 公告中提及的漏洞影响。

  - 在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。(CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3974 公告中提及的多个漏洞影响。

    -lts-announce@lists.debian.org 主题：[安全] [DLA 3974-1] dnsmasq 安全更新

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3974-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lee Garrett 2024 年 11 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dnsmasq 版本：2.85-1+deb11u1 CVE ID：CVE-2022-0934 CVE-2023-28450 CVE-2023-50387 CVE-2023-50868 Debian 缺陷：

    简介

    CVE-2022-0934

        在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。
        攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。

    CVE-2023-28450

        在 2.90 之前的 Dnsmasq 中发现一个问题。默认的最大 EDNS.0 UDP 数据包大小被设为 4096，但有鉴于 2020 年的 DNS Flag Day，其大小应为 1232。

    CVE-2023-50387

        远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。

    CVE-2023-50868

        远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。

    对于 Debian 11 bullseye，已在 2.85-1+deb11u1 版本中修复这些问题。

    建议您升级 dnsmasq 程序包。

    如需了解 dnsmasq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dnsmasq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183840	Oracle Linux 7：dnsmasq (ELSA-2023-12945)	Nessus	Oracle Linux Local Security Checks	2023/10/24	2024/10/22	high
167173	RHEL 8：dnsmasq (RHSA-2022: 7633)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
167596	RHEL 9：dnsmasq (RHSA-2022: 8070)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	high
168067	Oracle Linux 9：dnsmasq (ELSA-2022-8070)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
169518	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Dnsmasq 漏洞 (USN-5408-1)	Nessus	Ubuntu Local Security Checks	2023/1/4	2024/8/27	high
211973	Debian dla-3974：dnsmasq - 安全更新	Nessus	Debian Local Security Checks	2024/11/30	2024/11/30	high

检测

插件搜索

high

high

high

high

high

high