Dnsmasq est l'un des DNS forwarders de mise en cache les plus populaires. Dnsmasq est couramment utilisé dans les objets connectés (IoT) et dans d'autres dispositifs intégrés. Les experts ont découvert 7 vulnérabilités dans dnsmasq : 3 vulnérabilités permettent l'empoisonnement du cache et 4 autres vulnérabilités permettent des débordements de mémoire tampon.

Le DNS (Domain Name System) utilise un cache, la mémoire cache du DNS, pour traduire les noms de domaine en adresses IP et ne doit contenir que des informations légitimes. Le DNS utilise ce mécanisme de mise en cache pour éviter de surcharger les serveurs de noms faisant autorité (Authoritative Name Servers). L'empoisonnement de cache est une attaque classique qui permet à un acteur malveillant de remplacer des entrées légitimes dans le cache du DNS par des entrées malveillantes.

Si une instance de dnsmasq est accessible via Internet, elle est vulnérable à l'empoisonnement du cache DNS. La vulnérabilité peut également être exploitée à partir du réseau local (LAN).

Les experts ont détecté un million d'instances vulnérables sur Internet (recherche de septembre 2020). Les seules exigences requises pour exploiter les vulnérabilités d'empoisonnement de cache est d'avoir un serveur sur Internet doté d’un nom de domaine DNS lié à celui-ci et d'avoir la capacité d'envoyer des paquets IP source modifiés (spoofed source IP packets). Les experts ont démontré que ces exigences étaient facilement accessibles.

Les vulnérabilités de débordement de mémoire tampon permettent l'exécution de code à distance, ce qui rend les objectifs DNSSEC inutiles.