Публикувани са корективни актуализации на стабилните версии на DNS сървъра BIND 9.16.33 и 9.18.7, както и нова версия на експерименталната версия 9.19.5. В новите версии са отстранени уязвимости, които могат да доведат до отказ на услугата:
- CVE-2022-2795 — при делегиране на голям обем е възможно значително намаляване на производителността, в резултат на което сървърът няма да е в състояние да обслужва заявките.
- CVE-2022-2881 — излизане извън границите на буфера при четене, което може да доведе до изтичане на данни или срив на процеса.
- CVE-2022-2906 — изтичане на памет в реализацията на алгоритъма Дифи-Хелман с използване на записи TKEY, което може да доведе до постепенно изчерпване на свободната памет в системата.
- CVE-2022-3080 — възможен срив сървър при разрешаване в настройките за отговаряне от остарял кеш и параметър stale-answer-client-timeout равен на 0.
- CVE-2022-38177 и CVE-2022-38178 — изтичане на памет в кода за проверка на DNSSEC по алгоритмите ECDSA и EdDSA при неправилно зададена дължина на подписа.
Източник: opennet.ru
