KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14493 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在2.78之前的dnsmasq中基于堆栈的缓冲区溢出允许远程攻击者通过精心设计的DHCPv6请求导致拒绝服务(崩溃)或执行任意代码。
影响范围
应用：thekelleys dnsmasq（影响面 Up to (including) 2.77）
系统：alpine_3.10 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.11 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.12 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.13 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.14 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.15 dnsmasq（影响面 Up to (excluding) 2.78-r0）
系统：alpine_3.16 dnsmasq（影响面 Up to (excluding) 2.78-r0）
……另有 41 项受影响环境，详见官方公告
解决方案
厂商补丁：
Dnsmasq
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://thekelleys.org.uk/dnsmasq/CHANGELOG
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=3d4ff1ba8419546490b464418223132529514033
参考信息
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html
http://nvidia.custhelp.com/app/answers/detail/a_id/4561
http://thekelleys.org.uk/dnsmasq/CHANGELOG
http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2017-005.txt
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。