dnsmasq-2.85-14.el9
エラータID: AXSA:2023-6726:06
リリース日:
2023/12/07 Thursday - 12:05
題名:
dnsmasq-2.85-14.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- Dnsmasq には、EDNS.0 UDP パケットの最大サイズが 4096
バイトと設定されており、DNS Flag Day 2020 で推奨された
1232 バイトに制限されていない問題があるため、リモートの
攻撃者により、1232 バイトより大きいサイズの UDP パケット
を介して、UDP フラグメンテーション攻撃を可能とする脆弱性
が存在します。(CVE-2023-28450)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-28450
An issue was discovered in Dnsmasq before 2.90. The default maximum EDNS.0 UDP packet size was set to 4096 but should be 1232 because of DNS Flag Day 2020.
An issue was discovered in Dnsmasq before 2.90. The default maximum EDNS.0 UDP packet size was set to 4096 but should be 1232 because of DNS Flag Day 2020.
追加情報:
N/A
ダウンロード:
SRPMS
- dnsmasq-2.85-14.el9.src.rpm
MD5: 05583e49c7054a06c8c5ad56d08776dd
SHA-256: ff094f9e58e7f80433b9f1f4084da7836c62b2b860cfd9d3ab870af753188ee4
Size: 550.89 kB
Asianux Server 9 for x86_64
- dnsmasq-2.85-14.el9.x86_64.rpm
MD5: c125f8ab8931b4c3b6653a974cfefe0a
SHA-256: cb9e58d92b10dfcda623c72ed0ea714120e5e7df73cf9f6ca1cb9bfa9335ac42
Size: 323.17 kB - dnsmasq-utils-2.85-14.el9.x86_64.rpm
MD5: 13ce37659abba969ae0d910fab100c71
SHA-256: 45548505f24110b16ce2c73c4d277f4508a31e33f4c518b4926b6647560a8aa6
Size: 38.48 kB