跳到正文
Exodus Intelligence· Exodus Intel VRT·· 2026-07-20精选AI 评分78

Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用

Dnsmasq DNS Remote Heap Buffer Overflow

AI 导读

Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291,该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。

为什么值得看

从 2.73 引入的转义改动讲到 bigname 缓冲区溢出,并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。

来源:Exodus Intelligence · blog.exodusintel.com