DNS-serveri BIND 9.16.33, 9.18.7 ja 9.19.5 värskendus, mis kõrvaldab haavatavused.

On avaldati korrektsioonivärskendused DNS-serveri BIND stabiilsete harude versioonidele 9.16.33 ja 9.18.7, samuti uus väljaanne katseharust 9.19.5. Uutes versioonides on kõrvaldatud haavatavused, mis võivad põhjustada teenuse kättesaamatuse:

• CVE-2022-2795 — suure mahuga delegeerimise korral võib toimuda märgatav jõudluse langus, mistõttu server ei pruugi olla võimeline teenindama päringuid.
• CVE-2022-2881 — mälupiiri ületamine lugemise ajal, mis võib viia andmeleketeni või protsessi kokkuvarisemiseni.
• CVE-2022-2906 — mäluleked Difii-Hellmani algoritmi rakenduses, kui kasutatakse TKEY kirjeid, mis võib lõpuks viia süsteemi vaba mälu ammendumiseni.
• CVE-2022-3080 — võimalik kokkuvarisemine serverilt väljaandest vanast vahemälust ja parameetriga stale-answer-client-timeout, mis on seadistatud 0-ks.
• CVE-2022-38177 ja CVE-2022-38178 — mäluleked DNSSEC-i kontrollimise koodis ECDSA ja EdDSA algoritmide puhul, kui allkirja pikkus on vale.

Allikas: opennet.ru