Byly zveřejněny opravné aktualizace stabilních větví DNS serveru BIND 9.16.33 a 9.18.7, stejně jako nový vydání experimentální větve 9.19.5. V nových verzích byly odstraněny zranitelnosti, které mohou vést k výpadku služby:
- CVE-2022-2795 — při delegování velkého objemu může nastat významné snížení výkonu, což může způsobit, že server nebude schopen obsluhovat požadavky.
- CVE-2022-2881 — přetečení paměti při čtení, což může vést k úniku dat nebo zhroucení procesu.
- CVE-2022-2906 — úniky paměti v implementaci algoritmu Diffie-Hellmana s použitím záznamů TKEY, což může vést k postupnému vyčerpání volné paměti v systému.
- CVE-2022-3080 — může dojít k zhroucení serveru při zpracování ve configuračních nastaveních odpovědi ze zastaralé cache a pro parametru stale-answer-client-timeout rovném 0.
- CVE-2022-38177 a CVE-2022-38178 — úniky paměti v kódu ověřování DNSSEC podle algoritmů ECDSA a EdDSA při nesprávně uvedené délce podpisu.
Zdroj: opennet.ru
