Der blev offentliggjort rettelsesopdateringer til de stabile versioner af DNS-serveren BIND 9.16.33 og 9.18.7 samt en ny udgivelse af den eksperimentelle version 9.19.5. I de nye versioner er der løst sårbarheder, der kan føre til nedetid:
- CVE-2022-2795 — ved delegation af store mængder kan der opstå betydelig nedsættelse af ydeevnen, hvilket resulterer i, at serveren ikke kan håndtere forespørgsler.
- CVE-2022-2881 — buffer overflow ved læsning, hvilket kan føre til datalæk eller procesnedbrud.
- CVE-2022-2906 — hukommelseslækager i implementeringen af Diffie-Hellman-algoritmen ved brug af TKEY-poster, hvilket kan føre til gradvis udtømning af ledig hukommelse i systemet.
- CVE-2022-3080 — der kan opstå nedbrud server ved opløsning i indstillingerne for svar fra et forældet cache og parameteret stale-answer-client-timeout lig med 0.
- CVE-2022-38177 og CVE-2022-38178 — hukommelseslækager i koden, der kontrollerer DNSSEC ved algoritmerne ECDSA og EdDSA, når signaturlængden er angivet forkert.
Kilde: opennet.ru
