在 Fedora 和 Red Hat Enterprise Linux 隨附的 dnsmasq 的預設組態中發現一個瑕疵，其會在任何介面上接聽並接受來自其本機子網路之外位址的查詢。特別是，「local-service」選項並未啟用。
以這種方式執行 dnsmasq，可能會使其意外變成可從網際網路上任何位址存取的開放式解析器。此瑕疵允許攻擊者對其他系統發動分散式拒絕服務 (DDoS)。(CVE-2020-14312)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 31 之前的 Fedora 版本以及 Red Hat Enterprise Linux 所有版本隨附的 dnsmasq 預設組態中發現一個瑕疵，其可在任何介面上接聽並接受來自其本機子網路以外位址的查詢。特別是，「local-service」選項並未啟用。以這種方式執行 dnsmasq，可能會使其意外變成可從網際網路上任何位址存取的開放式解析器。此瑕疵允許攻擊者對其他系統發動分散式拒絕服務 (DDoS)。(CVE-2020-14312)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1352 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2026-4892、CVE-2009-2957CVE-2026-4891、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0407 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2023-50387、CVE-2009-2957CVE-2017-14492、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139337	Amazon Linux 2：dnsmasq (ALAS-2020-1469)	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/12/11	medium
223292	Linux Distros 未修補弱點：CVE-2020-14312	Nessus	Misc.	2025/3/4	2026/9/2	medium
353785	Rocky Linux 9.6 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_1352）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
355722	Rocky Linux 9.2 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_0407）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

偵測

搜尋 Plugin

medium

medium

critical

critical