KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14491 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。
受影响版本:2.78之前版本。该漏洞可能导致拒绝服务。
影响范围
应用：thekelleys dnsmasq（影响面 Up to (including) 2.77）
系统：alpine_3.10 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.11 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.12 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.13 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.14 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.15 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.16 dnsmasq（影响面 Up to (excluding) 2.78-r0）
……另有 53 项受影响环境，详见官方公告
解决方案
厂商补丁：
Dnsmasq
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://thekelleys.org.uk/dnsmasq/CHANGELOG
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=0549c73b7ea6b22a3c49beb4d432f185a81efcbc
参考信息
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00003.html
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00004.html
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00005.html
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html
http://nvidia.custhelp.com/app/answers/detail/a_id/4560
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。