BDU:2026-01424 (CVE-2017-15107)

Уязвимость DNS-сервера Dnsmasq, связанная с ошибками реализации проверки безопасности для стандартных элементов, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2026-02-09

Описание

Уязвимость DNS-сервера Dnsmasq связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Dnsmasq (до 2.78 включительно)

Способ устранения

Использование рекомендаций:
Для Dnsmasq:
https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2018q1/011896.html

Для ОС Astra Linux:
обновить пакет dnsmasq до 2.76-5+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2018q1/011896.html http://www.securityfocus.com/bid/102812 https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2018q1/011896.html https://nvd.nist.gov/vuln/detail/CVE-2017-15107 https://security-tracker.debian.org/tracker/CVE-2017-15107 https://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commitdiff;h=4fe6744a220eddd3f1749b40cac3dfc510787de6 https://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commitdiff;h=cd7df612b14ec1bf831a966ccaf076be0dae7404 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена