环境:
系统版本:CentOS Linux release 7.4.1708(Core)
Dnsmasq Version 2.76版本,更新至2.88版本
升级说明:
Dnsmasq缓冲区溢出漏洞(CVE-2020-25682)
Dnsmasq DHCPv6请求栈缓冲区溢出漏洞(CVE-2017-14493)
Dnsmasq 拒绝服务漏洞(CVE-2017-14495)
Dnsmasq缓存中毒漏洞(CVE-2020-25685)
1.安装dnsmasg软件
wget --no-check-certificate https://thekelleys.org.uk/dnsmasq/dnsmasq-2.88.tar.gz

2.创建文件夹/usr/src/dnsmasq
mkdir /usr/src/dnsmasq
3.解压包移动到dnsmasq文件夹中并解压
cp dnsmasq-2.88.tar.gz /usr/src/dnsmasq
cd /usr/src/dnsmasq
*第2步的创建文件到此处,仅作为存放dnsmasq部署文件用的,可以省略*
tar -xzvf dnsmasq-2.88.tar.gz
4.卸载原版本安装包

yum remove dnsmasq

5.安装源码包
cd dnsmasq-2.88
make && make install
安装部署完成后重启系统
如果提示:/bin/sh:cc:未找到命令 是没有安装gcc可以通过 gcc -v查看,通过yum install gcc gcc-c++ glibc-devel glibc-headers安装解决

6.检查升级后的版本
dnsmasq -v

安装完成后卸载掉安装包及安装文件。
有几个伙伴问我版本升级完成后如何开启服务,在此更新下。
1)通过which dnsmasq 找到dnsmasq命令的位置

2)执行dnsmasq命令

3)查看dnsmasq服务
