Correcties zijn gepubliceerd voor de stabiele versies van de DNS-server BIND 9.16.33 en 9.18.7, evenals een nieuwe release van de experimentele versie 9.19.5. In de nieuwe versies zijn kwetsbaarheden verholpen die kunnen leiden tot een denial-of-service.
- CVE-2022-2795 — bij het delegeren van een grote hoeveelheid kunnen er aanzienlijke prestatieverminderingen optreden, waardoor de server mogelijk geen verzoeken kan verwerken.
- CVE-2022-2881 — buffer overflow bij het lezen, wat kan leiden tot gegevenslekkage of een crash van het proces.
- CVE-2022-2906 — geheugenlekken in de implementatie van het Diffie-Hellman-algoritme met behulp van TKEY-records, wat kan leiden tot geleidelijke uitputting van het vrije geheugen in het systeem.
- CVE-2022-3080 — een crash kan optreden de server bij het oplossen in de instellingen voor het leveren van antwoorden vanuit een verouderde cache en de parameter stale-answer-client-timeout gelijk aan 0.
- CVE-2022-38177 en CVE-2022-38178 — geheugenlekken in de DNSSEC-validatiecode via de algoritmen ECDSA en EdDSA bij een onjuist opgegeven handtekeninglengte.
Bron: opennet.ru
