CVE:CVE-2023-28450
CNNVD:CNNVD-202303-1261
dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。
dnsmasq 2.90之前版本存在安全漏洞，该漏洞源于EDNS.0 UDP 数据包大小设置为4096，但实际大小应为1232。
solution:Upgrade thekelleys dnsmasq to a higher version than 2.90,and avoid the version (,2.90)