Megjelentek a BIND DNS-szerver stabil ágainak 9.11.37, 9.16.27 és 9.18.1 verzióihoz készült javítófrissítések, amelyek négy sérülékenységet javítanak:
- CVE-2021-25220 – lehetőség hibás NS-bejegyzések kicserélésére a DNS-szerver gyorsítótárában (gyorsítótár mérgezés), ami hamis DNS-szerverekhez vezethet, amelyek téves információkat adnak. A probléma azokban a feloldókban jelentkezik, amelyek az alapértelmezett "forward first" vagy "forward only" módokban működnek, amikor egy forwarder (NS-bejegyzések, amelyek a forwardertől származnak, a gyorsítótárban maradnak és a későbbi rekurzív lekérdezéseknél a helytelen DNS-szerverhez vezethetnek) kompromittálva van.
- CVE-2022-0396 – elérhetetlenség (végtelen kapcsolati felfüggesztés CLOSE_WAIT állapotban), amelyet speciálisan formázott TCP-csomagok küldésével lehet kiváltani. A probléma csak a keep-response-order beállítás aktiválásakor jelentkezik, amely alapértelmezés szerint nincs használatban, valamint amikor az ACL-ben a keep-response-order lehetőséget megadják.
- CVE-2022-0635 – a named folyamat összeomlásának lehetősége bizonyos lekérdezések küldésével a szerverhez. A probléma a DNSSEC-validált gyorsítótár (DNSSEC-Validated Cache) használatánál jelentkezik, amely alapértelmezés szerint engedélyezve van a 9.18 verzióban (dnssec-validation és synth-from-dnssec beállítások).
- CVE-2022-0667 – lehetőség a named folyamat összeomlására elhalasztott DS-lekérdezések feldolgozása során. A probléma csak a BIND 9.18 ágon jelentkezik, és a kéréskezelő kód átdolgozása során elkövetett hibából fakad.
Forrás: opennet.ru
