Objavljene su ispravke stabilnih verzija DNS servera BIND 9.16.33 i 9.18.7, kao i nova verzija eksperimentalne grane 9.19.5. U novim verzijama ispravljene su ranjivosti koje mogu dovesti do prekida u uslugama:
- CVE-2022-2795 — prilikom delegiranja velikog opterećenja može doći do značajnog smanjenja performansi, što može rezultirati time da server ne može obraditi zahtjeve.
- CVE-2022-2881 — prekoračenje bafera prilikom čitanja, što može dovesti do curenja podataka ili rušenja procesa.
- CVE-2022-2906 — curenja memorije u implementaciji Diffie-Hellman algoritma koristeći TKEY zapise, što može uzrokovati postepeno iscrpljivanje slobodne memorije u sustavu.
- CVE-2022-3080 — moguće je rušenje poslužitelja prilikom razrješavanja u postavkama vraćanja odgovora iz zastarjelog keša i parametra stale-answer-client-timeout postavljenog na 0.
- CVE-2022-38177 i CVE-2022-38178 — curenja memorije u kodu provjere DNSSEC prema ECDSA i EdDSA algoritmima prilikom pogrešno navedene dužine potpisa.
Izvor: opennet.ru
