KnowSafe 安全预警：Dnsmasq 至 2.77 IPv6 Router Advertisement 内存破坏漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14492 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

在2.78之前的dnsmasq中基于堆的缓冲区溢出允许远程攻击者通过精心设计的IPv6路由器通告请求导致拒绝服务(崩溃)或执行任意代码。

影响范围

应用：thekelleys dnsmasq（影响面 Up to (including) 2.77）

系统：alpine_3.10 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.11 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.12 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.13 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.14 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.15 dnsmasq（影响面 Up to (excluding) 2.78-r0）

系统：alpine_3.16 dnsmasq（影响面 Up to (excluding) 2.78-r0）

……另有 44 项受影响环境，详见官方公告

解决方案

厂商补丁：

Dnsmasq

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://thekelleys.org.uk/dnsmasq/CHANGELOG

http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=24036ea507862c7b7898b68289c8130f85599c10

参考信息

http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html

http://nvidia.custhelp.com/app/answers/detail/a_id/4561

http://thekelleys.org.uk/dnsmasq/CHANGELOG

http://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=commit%3Bh=24036ea507862c7b7898b68289c8130f85599c10

http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-005.txt

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。