BDU:2026-14201

Опубликовано: 11 мая 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость DNS-сервера Dnsmasq связана с ошибками при обработке информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

АО «ИВК»

Simon Kelley

Наименование ПО

АЛЬТ СП 10

Dnsmasq

Версия ПО

- (АЛЬТ СП 10)

до 2.92rel2 (Dnsmasq)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2026q2/018471.html

Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-4893
CVE

EPSS

Процентиль: 78%

0.01784

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-7674

CVSS3: 8.4

altlinux

6 месяцев назад

ALT-PU-2026-7674: package `dnsmasq` update to version 2.90-alt2.p10.2

ALT-PU-2026-7670

CVSS3: 8.4

altlinux

6 месяцев назад

ALT-PU-2026-7670: package `dnsmasq` update to version 2.92-alt2

CVE-2026-4893

CVSS3: 5.3

ubuntu

6 месяцев назад

An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 client subnet information.

CVE-2026-4893

CVSS3: 6.5

redhat

6 месяцев назад

An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 client subnet information.

CVE-2026-4893

CVSS3: 5.3

nvd

6 месяцев назад

An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 client subnet information.

EPSS

Процентиль: 78%

0.01784

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2