Update für den DNS-Server BIND 9.16.33, 9.18.7 und 9.19.5 zur Behebung von Sicherheitsanfälligkeiten

Es wurden Korrekturupdates für die stabilen Versionen des DNS-Servers BIND 9.16.33 und 9.18.7 veröffentlicht sowie eine neue Version des experimentellen Zweigs 9.19.5. In den neuen Versionen wurden Schwachstellen beseitigt, die zu einem Dienstversagen führen können:

• CVE-2022-2795 – Bei der Delegierung eines großen Volumens kann es zu einem erheblichen Leistungsverlust kommen; infolgedessen ist der Server möglicherweise nicht in der Lage, Anfragen zu bearbeiten.
• CVE-2022-2881 – Pufferüberlauf beim Lesen, was zu einem Datenleck oder einem Absturz des Prozesses führen kann.
• CVE-2022-2906 – Speicherlecks in der Implementierung des Diffie-Hellman-Algorithmus unter Verwendung von TKEY-Einträgen, was zu einer schrittweisen Erschöpfung des freien Speichers im System führen kann.
• CVE-2022-3080 – Ein Absturz ist möglich Server bei der Auflösung in den Einstellungen für die Antwortübermittlung aus einem veralteten Cache und der Einstellung stale-answer-client-timeout gleich 0.
• CVE-2022-38177 und CVE-2022-38178 – Speicherlecks im DNSSEC-Überprüfungscode für die Algorithmen ECDSA und EdDSA bei falsch angegebener Signaturlänge.

Quelle: opennet.ru