Megjelentek a BIND DNS-szerver 9.16.33 és 9.18.7 stabil ágának javító frissítései, valamint egy új kiadás az 9.19.5 kísérleti ágból. Az új verziókban javították azokat a biztonsági réseket, amelyek szolgáltatásmegtagadáshoz vezethetnek:
- CVE-2022-2795 — Nagy volumenű delegálás esetén jelentős teljesítménycsökkenés léphet fel, ennek következtében a szerver nem képes kiszolgálni a kéréseket.
- CVE-2022-2881 — Puffer túllépés olvasás közben, ami adatvesztéshez vagy a folyamat összeomlásához vezethet.
- CVE-2022-2906 — Memóriaszivárgások a Diffie-Hellman algoritmus TKEY rekordokkal való megvalósításában, ami fokozatosan kimerítheti a szabad memória állományt a rendszerben.
- CVE-2022-3080 — Összeomlás lehetséges a szerver az elavult gyorsítótárból történő válaszadás beállítása közben és a stale-answer-client-timeout paraméter 0-ra állítása esetén.
- CVE-2022-38177 és CVE-2022-38178 — Memóriaszivárgások az ECDSA és EdDSA algoritmusokkal végzett DNSSEC ellenőrzés kódjában, ha a aláírás hossza helytelenül van megadva.
Forrás: opennet.ru
