9.11.37 കേടുപാടുകൾ പരിഹരിച്ച DNS സെർവർ അപ്‌ഡേറ്റ് 9.16.27, 9.18.1, 4 എന്നിവ ബൈൻഡ് ചെയ്യുക

BIND DNS സെർവർ 9.11.37, 9.16.27, 9.18.1 എന്നിവയുടെ സ്ഥിരതയുള്ള ശാഖകളിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ പ്രസിദ്ധീകരിച്ചു, ഇത് നാല് കേടുപാടുകൾ പരിഹരിക്കുന്നു:

• CVE-2021-25220 - DNS സെർവർ കാഷെയിലേക്ക് തെറ്റായ NS റെക്കോർഡുകൾ മാറ്റിസ്ഥാപിക്കാനുള്ള സാധ്യത (കാഷെ വിഷബാധ), ഇത് തെറ്റായ വിവരങ്ങൾ നൽകുന്ന തെറ്റായ DNS സെർവറുകളിലേക്ക് കോളുകളിലേക്ക് നയിച്ചേക്കാം. ഫോർവേഡർമാരിൽ ഒരാൾ വിട്ടുവീഴ്ച ചെയ്യപ്പെടുമ്പോൾ, "ഫോർവേർഡ് ഫസ്റ്റ്" (ഡിഫോൾട്ട്) അല്ലെങ്കിൽ "ഫോർവേഡ് ഒൺലി" മോഡുകളിൽ പ്രവർത്തിക്കുന്ന റിസോൾവറുകളിൽ പ്രശ്നം സ്വയം പ്രത്യക്ഷപ്പെടുന്നു (ഫോർവേഡറിൽ നിന്ന് ലഭിച്ച എൻഎസ് റെക്കോർഡുകൾ കാഷെയിൽ അവസാനിക്കുകയും പിന്നീട് ആക്‌സസ് ചെയ്യാൻ ഇടയാക്കുകയും ചെയ്യും. ആവർത്തന ചോദ്യങ്ങൾ നടത്തുമ്പോൾ തെറ്റായ DNS സെർവർ).
• CVE-2022-0396 എന്നത് പ്രത്യേകമായി തയ്യാറാക്കിയ TCP പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് ആരംഭിച്ച സേവനത്തിന്റെ (കണക്ഷനുകൾ CLOSE_WAIT അവസ്ഥയിൽ അനിശ്ചിതമായി തൂങ്ങിക്കിടക്കുന്നു) ഒരു നിഷേധമാണ്. സ്ഥിരമായി ഉപയോഗിക്കാത്ത, Keep-response-order ക്രമീകരണം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ മാത്രമേ പ്രശ്നം ദൃശ്യമാകൂ, കൂടാതെ ACL-ൽ Keep-response-order ഓപ്ഷൻ വ്യക്തമാക്കുമ്പോൾ.
• CVE-2022-0635 - സെർവറിലേക്ക് ചില അഭ്യർത്ഥനകൾ അയയ്‌ക്കുമ്പോൾ പേരുള്ള പ്രോസസ്സ് തകരാറിലായേക്കാം. DNSSEC-Validated Cache cache ഉപയോഗിക്കുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു, അത് ബ്രാഞ്ച് 9.18-ൽ ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (dnssec-validation, synth-from-dnssec ക്രമീകരണങ്ങൾ).
• CVE-2022-0667 - മാറ്റിവെച്ച DS അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ പേരിട്ടിരിക്കുന്ന പ്രോസസ്സ് തകരാറിലാകുന്നത് സാധ്യമാണ്. BIND 9.18 ബ്രാഞ്ചിൽ മാത്രമേ ഈ പ്രശ്നം ദൃശ്യമാകൂ, ആവർത്തിച്ചുള്ള അന്വേഷണ പ്രോസസ്സിംഗിനായി ക്ലയന്റ് കോഡ് പുനർനിർമ്മിക്കുമ്പോൾ സംഭവിച്ച ഒരു പിശക് മൂലമാണ് ഇത് സംഭവിക്കുന്നത്.

അവലംബം: opennet.ru