CVE-2026-4892
Yüksek
Açıklama
dnsmasq'ın DHCPv6 uygulamasındaki yığın tabanlı bir sınır dışı yazma zafiyeti, yerel saldırganların özel olarak hazırlanmış bir DHCPv6 paketi aracılığıyla root ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünDnsmasq
Yayın11 May 2026
İlk görülme11 May 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- dnsmasq dnsmasq2.92rel2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dnsmasq dnsmasq | v < 2.92rel2 | 2.92rel2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.