Foram publicadas atualizações corretivas para as versões estáveis do servidor DNS BIND 9.16.33 e 9.18.7, bem como uma nova versão do ramo experimental 9.19.5. As novas versões corrigem vulnerabilidades que podem levar a negação de serviço:
- CVE-2022-2795 — ao delegar um grande volume, pode ocorrer uma queda significativa de desempenho, resultando na incapacidade do servidor de atender às requisições.
- CVE-2022-2881 — estouro de buffer durante a leitura, o que pode causar vazamento de dados ou falha no processo.
- CVE-2022-2906 — vazamentos de memória na implementação do algoritmo Diffie-Hellman usando registros TKEY, o que pode levar ao esgotamento gradual da memória livre no sistema.
- CVE-2022-3080 — possível falha servidor ao resolver nas configurações de resposta de um cache obsoleto e o parâmetro stale-answer-client-timeout igual a 0.
- CVE-2022-38177 e CVE-2022-38178 — vazamentos de memória no código de verificação DNSSEC para os algoritmos ECDSA e EdDSA ao especificar incorretamente o comprimento da assinatura.
Fonte: opennet.ru
