Продолжая тему DNS: на днях очередной уязвимости выдали (или перевыдали, тут как посмотреть) громкое имя, потому что могут. Если совсем коротенько, то надо обновить dnsmasq, который у вас есть, и всё станет хорошо.
Все детали про новую/старую уязвимость по ссылке.
https://www.jsof-tech.com/disclosures/dnspooq/