CVE-2026-93007 — Dnsmasq: исчерпание слотов дочерних процессов на TCP/53 препятствует проверке DNSSEC

Служба TCP DNS в dnsmasq использует небольшой фиксированный пул дочерних процессов и не устанавливает тайм-аут получения данных для клиентских соединений. Удалённый злоумышленник может открыть бездействующие TCP-соединения к порту 53 и занять весь пул, препятствуя новым TCP DNS-соединениям и проверке DNSSEC, требующей перехода на TCP. Разрешение DNS через UDP продолжается, а занятые слоты освобождаются по истечении фиксированного времени жизни.