Boli zverejnené opravné aktualizácie stabilných vetiev DNS servera BIND 9.16.33 a 9.18.7, ako aj nová verzia experimentálnej vetvy 9.19.5. Nové verzie odstraňujú zraniteľnosti, ktoré môžu viesť k odmietnutiu služby:
- CVE-2022-2795 — pri delegovaní veľkého objemu môže dôjsť k významnému poklesu výkonu, v dôsledku čoho server nebude schopný obslúžiť požiadavky.
- CVE-2022-2881 — prekročenie limitu pamäte pri čítaní, čo môže viesť k úniku údajov alebo zhroucení procesu.
- CVE-2022-2906 — úniky pamäte v implementácii algoritmu Diffie-Hellman s použitím záznamov TKEY, čo môže viesť k postupnému vyčerpaniu voľnej pamäte v systéme.
- CVE-2022-3080 — možné zhroucenie servera pri rozlíšení v nastaveniach vracania odpovede z zastaraného cache a parametru stale-answer-client-timeout rovného 0.
- CVE-2022-38177 a CVE-2022-38178 — úniky pamäte v kóde kontroly DNSSEC podľa algoritmov ECDSA a EdDSA pri nesprávne uvedenej dĺžke podpisu.
Zdroj: opennet.ru
