CVE-2020-25682

dnsmasq versiya 2.83-dən əvvəlki versiyalarda bir çatışmazlıq aşkar edilmişdir. dnsmasq-ın adları DNS paketlərindən çıxarıb onları DNSSEC məlumatları ilə təsdiqləmə üsulunda bufer daşması zəifliyi tapılmışdır. Düzgün DNS cavabları yarada bilən şəbəkədəki hücumçu, bu çatışmazlıqdan istifadə edərək yığın sahəsində ayrılmış (heap-allocated) yaddaşda ixtiyari məlumatlarla daşma törədə və ehtimal ki, maşında kod icra edə bilər. Çatışmazlıq rfc1035.c:extract_name() funksiyasındadır; həmin funksiya buferdə MAXDNAME*2 baytın mövcud olduğunu fərz edərək məlumatları name tərəfindən göstərilən yaddaşa yazır. Lakin bəzi kod icrası yollarında extract_name() funksiyasına baza buferindən bir ofset ötürülə bilər ki, bu da praktikada buferə yazıla bilən mövcud baytların sayını azaldır. Bu zəiflikdən qaynaqlanan ən böyük təhlükə məlumatların konfidensiallığı və bütövlüyü, habelə sistemin əlçatanlığı üçündür.