根據 dnsmasq 的變更記錄：

當要求透過禁止的介面抵達允許的位址時，新增程式碼讓 TCP DNS 要求的行為與 UDP 要求的行為相同。由於其他平台上缺少相關的 API (AFAIK)，因此，此變更僅作用於 Linux。

- 如果 (介面除外) 使用 lo (libvirt 的使用案例)，dnsmasq 目前可回應本機查詢。

- dnsmasq 目前已明確內建 $RPM_OPT_FLAGS、 $RPM_LD_FLAGS。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1352 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2026-4892、CVE-2009-2957CVE-2026-4891、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0407 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 dnsmasq SRPM 的安全修正。它解決了 18 個 CVE：
    CVE-2020-25681、CVE-2022-0934、CVE-2023-50387、CVE-2009-2957CVE-2017-14492、 和另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0034 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 dnsmasq SRPM 的安全修正。它解決了 20 個 CVE：
    CVE-2020-25681、CVE-2022-0934、 CVE-2023-50387CVE-2009-2957CVE-2020-25684和 15 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 dnsmasq 套件可修正安全性弱點：

搭配 libvirtd 的特定組態使用 2.63 版之前的 dnsmasq 時，來自禁用網路的網路封包 (例如，不應傳入的封包) 可能會傳送至 dnsmasq 應用程式並進行處理。例如，這可能會導致 DNS 放大攻擊 (CVE-2012-3411)。

此更新會新增一個可免於遭受此問題的新選項 --bind-dynamic。

更新版 dnsmasq 套件可修正安全性弱點 (CVE-2013-0198)：

此更新會完成與 dnsmasq-2.63 一起提供之 CVE-2012-3411 的修正。據發現，套用 CVE-2012-3411 問題的上游修補程式之後，dnsmasq 仍然：

- 在使用 --bind-dynamic 選項時，回覆來自禁用網路的遠端 TCP 通訊協定型 DNS 查詢 (UDP 通訊協定的 DNS 查詢已更正，但 TCP 通訊協定的 DNS 查詢未更正)，

- 在使用 --except-interface lo 選項時，dnsmasq 未回答本機或遠端 UDP DNS 查詢，但仍然允許 TCP 通訊協定型的 DNS 查詢，

- 在未使用 --except-interface lo 選項時，本機/遠端 TCP DNS 查詢也仍然由 dnsmasq 回答。

此更新可修正這三種情況。

遠端主機受到 GLSA-201406-24 中所述的弱點影響 (Dnsmasq：拒絕服務)

當搭配特定的 libvirt 組態使用時，Dnsmasq 會從禁止的介面回覆到查詢。
 影響：

遠端攻擊者可透過偽造的 TCP 型 DNS 查詢來造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端 dnsmasq 伺服器執行的版本比 2.66test2 舊。因此，由於不當剖析格式有誤的網路封包，而受到 libvirtd 中的拒絕服務弱點影響。未經驗證的遠端攻擊者可利用此瑕疵，導致大量 DNS 查詢被放大，從而引發拒絕服務。

請注意，此弱點之所以存在，是因為 CVE-2012-3411 的修正不完整。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64592	Fedora 18：dnsmasq-2.65-4.fc18 (2013-1357)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
64672	Fedora 17：dnsmasq-2.65-4.fc17 (2013-1320)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
353785	Rocky Linux 9.6 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_1352）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
355722	Rocky Linux 9.2 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_0407）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
357504	Rocky Linux 8.6 [CIQ] 安全性更新：dnsmasq / dnsmasq-debuginfo / dnsmasq-debugsource / dnsmasq-utils / etc 多個弱點（ciqsa-2026_0034）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
66086	Mandriva Linux 安全性公告：dnsmasq (MDVSA-2013:072)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
76226	GLSA-201406-24：Dnsmasq：拒絕服務	Nessus	Gentoo Local Security Checks	2014/6/26	2021/1/6	medium
87595	dnsmasq < 2.66test2 libvirtd TCP 網路封包剖析回應 DNS 放大 DoS 攻擊	Nessus	DNS	2015/12/22	2018/7/10	medium

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

medium

medium

medium