Обнаружена уязвимость в dnsmasq до версии 2.83. При получении запроса dnsmasq не проверяет наличие ожидающего запроса для того же имени и п…

Обнаружена уязвимость в dnsmasq до версии 2.83. При получении запроса dnsmasq не проверяет наличие ожидающего запроса для того же имени и пересылает новый запрос. По умолчанию на вышестоящие серверы можно отправить максимум 150 ожидающих запросов, поэтому для одного и того же имени может быть максимум 150 запросов. Эта уязвимость позволяет злоумышленнику вне пути в сети существенно уменьшить количество попыток, которые ему пришлось бы предпринять, чтобы подделать ответ и заставить его принять dnsmasq. Эта проблема упоминается в разделе "Атаки дня рождения" RFC5452. Если она связана с CVE-2020-25684, сложность атаки для успешной атаки снижается. Наибольшая угроза от этой уязвимости заключается в целостности данных.