CVE:CVE-2022-0934
CNNVD:CNNVD-202204-1848
dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。
dnsmasq 存在资源管理错误漏洞，该漏洞源于处理 DHCPv6 请求时出现释放后重用错误。远程攻击者可以向受影响的应用程序发送特制的 DHCPv6 数据包以触发释放后重用错误并执行拒绝服务 (DoS) 攻击。
solution:Upgrade thekelleys dnsmasq to a higher version than 2.87,and avoid the version (,2.87); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0