Актуализация на DNS сървър BIND 9.16.33, 9.18.7 и 9.19.5 с отстраняване на уязвимости

Публикувани са коригиращи актуализации на стабилните версии на DNS сървъра BIND 9.16.33 и 9.18.7, както и нова версия на експерименталната линия 9.19.5. В новите версии са отстранени уязвимости, които могат да доведат до отказ на услугата:

• CVE-2022-2795 — при делегиране на голям обем е възможно значително намаление на производителността, в резултат на което сървърът няма да може да обслужва запитвания.
• CVE-2022-2881 — изход извън границите на буфера при четене, което може да доведе до изтичане на данни или срив на процеса.
• CVE-2022-2906 — изтичания на паметта в реализацията на алгоритма на Дифи-Хелман с използване на записи TKEY, което може да доведе до постепенно изчерпване на свободната памет в системата.
• CVE-2022-3080 — възможен срив сървър при разрешаване в настройките на отговора от остарял кеш и параметър stale-answer-client-timeout, равен на 0.
• CVE-2022-38177 и CVE-2022-38178 — изтичания на паметта в кода за проверка на DNSSEC по алгоритмите ECDSA и EdDSA при неправилно зададена дължина на подписа.

Източник: opennet.ru