Dnsmasq: dnsmasq: --leasequery without address argument applies no source address check
CVSS Skor
4.3
EPSS İhtimal
—
Risk Skoru
0.4
Yayın
3 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%55
Kısa açıklama
CVE-2026-93010, dnsmasq bileşeninde DHCP leasequery özelliği izin verilen kaynak adresleri listelenmeden etkinleştirildiğinde ortaya çıkan bir güvenlik açığıdır. Yerel ağ üzerindeki bir host, DHCP kira kayıtlarını sorgulayarak atanmış adresleri, MAC adreslerini, hostname bilgilerini ve ilgili kira meta verilerini öğrenebilir. Özellik, yönetici tarafından manuel olarak açılmadığı sürece kapalıdır.
Bu açık, yerel ağdaki yetkisiz kişilerin hassas IP, MAC ve hostname bilgilerini toplamasına olanak tanır. Bilgi sızıntısı riskini artırır ve sonraki saldırılar için zemin hazırlayabilir.
Ne yapılmalı?
- DHCP leasequery özelliğini devre dışı bırakın
- İzin verilen kaynak adresleri yapılandırın
- Satıcı danışmanlıklarını takip edin
Kanıt zinciri ve kaynaklar
DHCP leasequery özelliği izin verilen kaynak adresleri olmadan açıldığında kaynak adres denetimi yapılmaz.
Yerel ağdaki bir host DHCP kira kayıtlarını sorgulayarak atanan adresleri, MAC adreslerini ve hostnameleri öğrenebilir.
Yönetici tarafından açılmadığı sürece bu özellik varsayılan olarak kapalıdır.
Kaynaklardaki teknik metni göster
A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source addresses, the server does not check who sent the query. A host on the local network can request DHCP lease records and learn assigned addresses, MAC addresses, hostnames, and related lease metadata. The feature is off unless an administrator turns it on.
CVSS vektörü: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CWE: CWE-862
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-93010 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Red Hat | Red Hat Ceph Storage 9 | İncele |
| 2 | Red Hat | Red Hat Enterprise Linux 10 | İncele |
| 3 | Red Hat | Red Hat Enterprise Linux 6 | İncele |
| 4 | Red Hat | Red Hat Enterprise Linux 7 | İncele |
| 5 | Red Hat | Red Hat Enterprise Linux 8 | İncele |
| 6 | Red Hat | Red Hat Enterprise Linux 9 | İncele |
| 7 | Red Hat | Red Hat OpenShift Container Platform 4 | İncele |
| 8 | Red Hat | Red Hat OpenStack Platform 13 (Queens) | İncele |
| 9 | Red Hat | Red Hat OpenStack Platform 18.0 | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 4.3 | CVSS V3_1 | MEDIUM | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | CVE CNA |
| 4.3 | CVSS V31 | MEDIUM | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-93010 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-93010 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-93010"