CVE-2026-93007 — Dnsmasq: TCP/53 alamprotsessipesade ammendumine takistab DNSSEC-i valideerimist

Dnsmasq TCP DNS-teenus kasutab väikest fikseeritud alamprotsesside kogumit ega määra kliendiühendustele vastuvõtu ajalõppu. Kaug-ründaja võib avada pordile 53 jõude jäävaid TCP-ühendusi ja hõivata kogu kogumi, takistades uusi TCP DNS-ühendusi ning TCP-varuühendust vajavat DNSSEC-i valideerimist. UDP-põhine DNS-lahendus jätkub ning hõivatud pesad vabastatakse pärast fikseeritud eluea möödumist.