远程主机上安装的 dnsmasq 版本低于 2.90-1。因此，该软件受到 ALAS2DNSMASQ-2026-004 公告中提及的多个漏洞影响。

    在 dnssec.c 库中发现溢出，这会导致 dnsmasq 服务无限循环。攻击者若能控制任何 DNSSEC 签署的区域，就可使用单一特制的响应来挂起 dnsmasq 进程，进而终止其客户端的所有 DNS 解析。（CVE-2026-13002）

    dnsmasq 的 DNSSEC 验证中的拒绝服务 （DoS） 漏洞允许远程攻击者通过构建的 DNS 数据包造成拒绝服务。（CVE-2026-4890）

    dnsmasq 的 DNSSEC 验证中存在基于堆的越界读取漏洞，允许远程攻击者通过特制的 DNS 数据包造成拒绝服务。（CVE-2026-4891）

    dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过特制的 DHCPv6 数据包以根权限执行任意代码。（CVE-2026-4892）

    dnsmasq 中的信息泄露漏洞允许远程攻击者通过具有 RFC 7871 客户端子网信息的特制 DNS 数据包绕过源检查。（CVE-2026-4893）

    dnsmasq 的 extract_addresses（） 函数中存在缓冲区溢出，允许攻击者利用畸形 DNS 响应触发堆越界读取和崩溃，进而使 extract_name（） 能够将指针推进到记录末尾之外。（CVE-2026-5172）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-1729 公告中所提及的多個弱點影響。

    dnssec.c 程式庫中發現了一個流量，導致 dnsmasq 服務發生無限迴圈。控制任何 DNSSEC 簽署區域的攻擊者可以使用單一特製的回應來停擺 dnsmasq 處理程序，從而終止其用戶端的所有 DNS 解析。（CVE-2026-13002）

    dnsmasq 的 DNSSEC 驗證中存在拒絕服務 （DoS） 弱點，遠端攻擊者可透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4890）

    dnsmasq 的 DNSSEC 驗證中存在一個堆積型越界讀取弱點，遠端攻擊者可透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4891）

    dnsmasq 的 DHCPv6 實作中存在一個堆積型越界寫入弱點，允許本機攻擊者透過特製的 DHCPv6 封包，以 root 權限執行任意程式碼。（CVE-2026-4892）

    dnsmasq 中的一個資訊洩漏弱點允許遠端攻擊者透過具有 RFC 7871 用戶端子網路資訊的特製 DNS 封包繞過來源檢查。（CVE-2026-4893）

    dnsmasq 的 extract_addresses（） 函式中的緩衝區溢位允許攻擊者利用格式錯誤的 DNS 回應觸發堆積越界讀取並損毀，從而使 extract_name（） 能夠將指標推進到記錄結尾。（CVE-2026-5172）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1729 公告中提及的多个漏洞影响。

    在 dnssec.c 库中发现溢出，这会导致 dnsmasq 服务无限循环。攻击者若能控制任何 DNSSEC 签署的区域，就可使用单一特制的响应来挂起 dnsmasq 进程，进而终止其客户端的所有 DNS 解析。（CVE-2026-13002）

    dnsmasq 的 DNSSEC 验证中的拒绝服务 （DoS） 漏洞允许远程攻击者通过构建的 DNS 数据包造成拒绝服务。（CVE-2026-4890）

    dnsmasq 的 DNSSEC 验证中存在基于堆的越界读取漏洞，允许远程攻击者通过特制的 DNS 数据包造成拒绝服务。（CVE-2026-4891）

    dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过特制的 DHCPv6 数据包以根权限执行任意代码。（CVE-2026-4892）

    dnsmasq 中的信息泄露漏洞允许远程攻击者通过具有 RFC 7871 客户端子网信息的特制 DNS 数据包绕过源检查。（CVE-2026-4893）

    dnsmasq 的 extract_addresses（） 函数中存在缓冲区溢出，允许攻击者利用畸形 DNS 响应触发堆越界读取和崩溃，进而使 extract_name（） 能够将指针推进到记录末尾之外。（CVE-2026-5172）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 dnsmasq 版本早於 2.90-1。因此，它會受到 ALAS2DNSMASQ-2026-004 公告中所提及的多個弱點影響。

    dnssec.c 程式庫中發現了一個流量，導致 dnsmasq 服務發生無限迴圈。控制任何 DNSSEC 簽署區域的攻擊者可以使用單一特製的回應來停擺 dnsmasq 處理程序，從而終止其用戶端的所有 DNS 解析。（CVE-2026-13002）

    dnsmasq 的 DNSSEC 驗證中存在拒絕服務 （DoS） 弱點，遠端攻擊者可透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4890）

    dnsmasq 的 DNSSEC 驗證中存在一個堆積型越界讀取弱點，遠端攻擊者可透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4891）

    dnsmasq 的 DHCPv6 實作中存在一個堆積型越界寫入弱點，允許本機攻擊者透過特製的 DHCPv6 封包，以 root 權限執行任意程式碼。（CVE-2026-4892）

    dnsmasq 中的一個資訊洩漏弱點允許遠端攻擊者透過具有 RFC 7871 用戶端子網路資訊的特製 DNS 封包繞過來源檢查。（CVE-2026-4893）

    dnsmasq 的 extract_addresses（） 函式中的緩衝區溢位允許攻擊者利用格式錯誤的 DNS 回應觸發堆積越界讀取並損毀，從而使 extract_name（） 能夠將指標推進到記錄結尾。（CVE-2026-5172）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている dnsmasq のバージョンは、2.90-1より前です。したがって、ALAS2DNSMASQ-2026-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    dnssec.c ライブラリにフローが特定され、dnsmasq サービスに無限ループを引き起こしています。DNSSEC 署名付きゾーンをコントロールする攻撃者が、細工された単一の応答で dnsmasq プロセスをハングアップさせ、クライアントに対する全ての DNS 解決を強制終了させる可能性があります。(CVE-2026-13002)

    dnsmasq の DNSSEC 検証のサービス拒否(DoS)の脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4890)

    dnsmasq の DNSSEC 検証にあるヒープベースの領域外読み取りの脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4891)

    dnsmasq の DHCPv6 実装のヒープベースの領域外書き込みの脆弱性により、ローカルの攻撃者が細工された DHCPv6 パケットを介して、root 権限で任意のコードを実行する可能性があります。(CVE-2026-4892)

    dnsmasq の情報漏洩の脆弱性により、リモートの攻撃者が、RFC 7871 クライアントのサブネット情報を持つ細工された DNS パケットを通じて、ソースチェックをバイパスする可能性があります。(CVE-2026-4893)

    dnsmasq の extract_addresses() 関数にバッファオーバーフローがあるため、無効な形式の DNS 応答を悪用することで、攻撃者がヒープの領域外読み取りおよびクラッシュを発生させ、extract_name() がポインターをレコードの終端を超えて進める可能性があります。(CVE-2026-5172)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1729 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    dnssec.c ライブラリにフローが特定され、dnsmasq サービスに無限ループを引き起こしています。DNSSEC 署名付きゾーンをコントロールする攻撃者が、細工された単一の応答で dnsmasq プロセスをハングアップさせ、クライアントに対する全ての DNS 解決を強制終了させる可能性があります。(CVE-2026-13002)

    dnsmasq の DNSSEC 検証のサービス拒否(DoS)の脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4890)

    dnsmasq の DNSSEC 検証にあるヒープベースの領域外読み取りの脆弱性により、リモートの攻撃者が細工された DNS パケットを介してサービス拒否を引き起こす可能性があります。(CVE-2026-4891)

    dnsmasq の DHCPv6 実装のヒープベースの領域外書き込みの脆弱性により、ローカルの攻撃者が細工された DHCPv6 パケットを介して、root 権限で任意のコードを実行する可能性があります。(CVE-2026-4892)

    dnsmasq の情報漏洩の脆弱性により、リモートの攻撃者が、RFC 7871 クライアントのサブネット情報を持つ細工された DNS パケットを通じて、ソースチェックをバイパスする可能性があります。(CVE-2026-4893)

    dnsmasq の extract_addresses() 関数にバッファオーバーフローがあるため、無効な形式の DNS 応答を悪用することで、攻撃者がヒープの領域外読み取りおよびクラッシュを発生させ、extract_name() がポインターをレコードの終端を超えて進める可能性があります。(CVE-2026-5172)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1729 advisory.

    A flow has been identified into dnssec.c library, causing an infinite loop to dnsmasq service. An attacker     who controls any DNSSEC-signed zone can hang the dnsmasq process with a single crafted response, killing     all DNS resolution for its clients. (CVE-2026-13002)

    A Denial of Service (DoS) vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to     cause a denial of service via a crafted DNS packet. (CVE-2026-4890)

    A heap-based out-of-bounds read vulnerability in the DNSSEC validation of dnsmasq allows remote attackers     to cause a denial of service via a crafted DNS packet. (CVE-2026-4891)

    A heap-based out-of-bounds write vulnerability in the DHCPv6 implementation of dnsmasq allows local     attackers to execute arbitrary code with root privileges via a crafted DHCPv6 packet. (CVE-2026-4892)

    An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a     crafted DNS packet with RFC 7871 client subnet information. (CVE-2026-4893)

    A buffer overflow in dnsmasq's extract_addresses() function allows an attacker to trigger a heap out-of-     bounds read and crash by exploiting a malformed DNS response, enabling extract_name() to advance the     pointer past the record's end. (CVE-2026-5172)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of dnsmasq installed on the remote host is prior to 2.90-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DNSMASQ-2026-004 advisory.

    A flow has been identified into dnssec.c library, causing an infinite loop to dnsmasq service. An attacker     who controls any DNSSEC-signed zone can hang the dnsmasq process with a single crafted response, killing     all DNS resolution for its clients. (CVE-2026-13002)

    A Denial of Service (DoS) vulnerability in the DNSSEC validation of dnsmasq allows remote attackers to     cause a denial of service via a crafted DNS packet. (CVE-2026-4890)

    A heap-based out-of-bounds read vulnerability in the DNSSEC validation of dnsmasq allows remote attackers     to cause a denial of service via a crafted DNS packet. (CVE-2026-4891)

    A heap-based out-of-bounds write vulnerability in the DHCPv6 implementation of dnsmasq allows local     attackers to execute arbitrary code with root privileges via a crafted DHCPv6 packet. (CVE-2026-4892)

    An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a     crafted DNS packet with RFC 7871 client subnet information. (CVE-2026-4893)

    A buffer overflow in dnsmasq's extract_addresses() function allows an attacker to trigger a heap out-of-     bounds read and crash by exploiting a malformed DNS response, enabling extract_name() to advance the     pointer past the record's end. (CVE-2026-5172)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
316945	Amazon Linux 2：dnsmasq， --advisory ALAS2DNSMASQ-2026-004 （ALASDNSMASQ-2026-004）	Nessus	Amazon Linux Local Security Checks	5/27/2026	8/25/2026	high
316834	Amazon Linux 2023：dnsmasq、dnsmasq-utils (ALAS2023-2026-1729)	Nessus	Amazon Linux Local Security Checks	5/26/2026	8/25/2026	high
316834	Amazon Linux 2023：dnsmasq、dnsmasq-utils (ALAS2023-2026-1729)	Nessus	Amazon Linux Local Security Checks	5/26/2026	8/25/2026	high
316945	Amazon Linux 2：dnsmasq， --advisory ALAS2DNSMASQ-2026-004 （ALASDNSMASQ-2026-004）	Nessus	Amazon Linux Local Security Checks	5/27/2026	8/25/2026	high
316945	Amazon Linux 2:dnsmasq、 --advisory ALAS2DNSMASQ-2026-004 (ALASDNSMASQ-2026-004)	Nessus	Amazon Linux Local Security Checks	5/27/2026	8/25/2026	high
316834	Amazon Linux 2023 : dnsmasq、dnsmasq-utils (ALAS2023-2026-1729)	Nessus	Amazon Linux Local Security Checks	5/26/2026	8/25/2026	high
316834	Amazon Linux 2023 : dnsmasq, dnsmasq-utils (ALAS2023-2026-1729)	Nessus	Amazon Linux Local Security Checks	5/26/2026	8/25/2026	high
316945	Amazon Linux 2 : dnsmasq, --advisory ALAS2DNSMASQ-2026-004 (ALASDNSMASQ-2026-004)	Nessus	Amazon Linux Local Security Checks	5/27/2026	8/25/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high