來自 Red Hat 安全性公告 2009:1238：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dnsmasq 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Dnsmasq 是輕量型且容易設定的 DNS 轉送工具及 DHCP 伺服器。

Core Security Technologies 在啟用 TFTP 服務時 (「--enable-tftp」命令行選項，或透過在「/etc/dnsmasq.conf」中啟用「enable-tftp」)，於 dnsmasq 中發現堆積溢位瑕疵。如果設定的 tftp-root 夠長，且遠端使用者傳送一個傳送長檔案名稱的要求，dnsmasq 可當機，或可能以 dnsmasq 服務的權限 (通常是無權限的「nobody」使用者) 執行任意程式碼。(CVE-2009-2957)

當啟用 TFTP 服務時，在 dnsmasq 中發現 NULL 指標解除參照瑕疵。此瑕疵可允許惡意 TFTP 用戶端造成 dnsmasq 服務當機。(CVE-2009-2958)

注意：預設 tftp-root 為 '/var/ftpd'，此目錄名稱足夠短，這樣便難以惡意利用 CVE-2009-2957 問題；如果使用較長的目錄名稱，則可能執行任意程式碼。此外，Red Hat 所發佈的 dnsmasq 套件預設並未啟用 TFTP 支援。

所有 dnsmasq 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 dnsmasq 服務，更新才會生效。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1352 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2026-4892、CVE-2009-2957CVE-2026-4891、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0407 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2023-50387、CVE-2009-2957CVE-2017-14492、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0034 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 dnsmasq SRPM 的安全修正。它解決了 20 個 CVE：
    CVE-2020-25681、CVE-2022-0934、 CVE-2023-50387CVE-2009-2957CVE-2020-25684和 15 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 dnsmasq，這是一個 DNS 和 TFTP 伺服器。 

遠端主機上安裝的 dnsmasq 自行報告為 2.50 之前版本。據報，這些版本中包含的 TFTP 伺服器受到數個問題影響：

  - 軟體未對使用者提供的輸入進行正確的邊界檢查，便將資料複製到容量不足的記憶體緩衝區中，因而存在遠端堆積型緩衝區溢位弱點。(CVE-2009-2957)

  - 格式錯誤的 TFTP 封包可能會因 NULL 指標解除參照而損毀 dnsmasq。(CVE-2009-2958)

CVE-2009-2957、CVE-2009-2958 dnsmasq：TFTP 伺服器中的多個弱點

Core Security Technologies 在啟用 TFTP 服務時 (「--enable-tftp」命令行選項，或透過在「/etc/dnsmasq.conf」中啟用「enable-tftp」)，於 dnsmasq 中發現堆積溢位瑕疵。如果設定的 tftp-root 夠長，且遠端使用者傳送一個傳送長檔案名稱的要求，dnsmasq 可當機，或可能以 dnsmasq 服務的權限 (通常是無權限的「nobody」使用者) 執行任意程式碼。(CVE-2009-2957)

當啟用 TFTP 服務時，在 dnsmasq 中發現 NULL 指標解除參照瑕疵。此瑕疵可允許惡意 TFTP 用戶端造成 dnsmasq 服務當機。(CVE-2009-2958)

注意：預設 tftp-root 為 '/var/ftpd'，此目錄名稱足夠短，這樣便難以惡意利用 CVE-2009-2957 問題；如果使用較長的目錄名稱，則可能執行任意程式碼。此外，Red Hat 所發佈的 dnsmasq 套件預設並未啟用 TFTP 支援。

安裝更新版套件之後，必須先重新啟動 dnsmasq 服務，更新才會生效。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-389:01 公告中所提及的多個弱點影響的套件。

    Dnsmasq 是輕量型且易於設定的 DNS 轉送工具和 DHCP 伺服器。其專為提供適用於小型網路的 DNS (或可選擇 DHCP) 所設計。其可為不在全域 DNS 中的本機機器提供服務。DHCP 伺服器可與 DNS 伺服器整合併允許使用 DHCP 配置位址的機器以在每台主機或中央設定檔中設定的名稱顯示在 DNS 中。Dnsmasq 支援用於無磁碟機器網路開機的靜態和動態 DHCP 租用以及 BOOTP。
    修正的錯誤：
    CVE-2009-2957 在 2.50之前的 dnsmasq 中tftp.c 的 tftp_request 函式內有堆積型緩衝區溢位在使用 --enable-tftp 時可允許遠端攻擊者透過 TFTP 封包中的長檔案名稱執行任意程式碼讀取 (即 RRQ) 要求。
    CVE-2009-2958 [ 2.50之前的 dnsmasq 中tftp.c 的 tftp_request 函式在使用 --enable-tftp 時允許遠端攻擊者透過格式錯誤的 TFTP 讀取 (即 RRQ) 要求造成拒絕服務 (NULL 指標解除參照和程序損毀) blksize 選項。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-2957 在 dnsmasq 2.50 之前的 tftp.c 中，tftp_request 函式內的一個堆積型緩衝區溢位問題在使用 --enable-tftp 時，可能會允許遠端攻擊者透過 TFTP 封包中的長檔案名稱執行任意程式碼，讀取 (即 RRQ) 要求即為一例。
CVE-2009-2958 在 dnsmasq 2.50 之前版本中，使用

--enable-tftp 時，tftp.c 的 tftp_request 函式允許遠端攻擊者透過包含格式錯誤之 blksize 選項的 TFTP 讀取 (即 RRQ) 要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

- 啟用 tftp 時，字串發生問題 (CVE-2009-2957、CVE-2009-2957)

- 解決：rhbg#519021

- 新上游版本的更新

- CVE-2008-1447/CERT VU#800113 的修正

- 解決：rhbz#454869

ID	名稱	產品	系列	已發布	已更新	嚴重性
67918	Oracle Linux 5 : dnsmasq (ELSA-2009-1238)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
353785	Rocky Linux 9.6 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_1352）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
355722	Rocky Linux 9.2 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_0407）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
357504	Rocky Linux 8.6 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_0034）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
40875	dnsmasq < 2.50 多個遠端 TFTP 弱點	Nessus	DNS	2009/9/4	2018/11/15	critical
60649	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 dnsmasq	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284251	MiracleLinux 3dnsmasq-2.45-1.1.1AXS3 (AXSA:2009-389:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
79464	OracleVM 2.1 : dnsmasq (OVMSA-2009-0022)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium

偵測

搜尋 Plugin

high

critical

critical

critical

critical

medium

high

medium