Uppdatering av DNS-server BIND 9.16.33, 9.18.7 och 9.19.5 med åtgärd av sårbarheter

Korrigerande uppdateringar för stabila versioner av DNS-servern BIND 9.16.33 och 9.18.7 har publicerats, liksom en ny utgåva av den experimentella versionen 9.19.5. I de nya versionerna har sårbarheter åtgärdats som kan leda till överbelastningsattacker.

• CVE-2022-2795 — vid delegering av en stor mängd kan en betydande nedgång i prestanda inträffa, vilket gör att servern inte kan hantera förfrågningar.
• CVE-2022-2881 — buffer overflow vid läsning, vilket kan leda till dataläckor eller att processen kraschar.
• CVE-2022-2906 — minnesläckor i implementationen av Diffie-Hellman-algoritmen med användning av TKEY-postningar, vilket kan leda till en gradvis uttömning av ledigt minne i systemet.
• CVE-2022-3080 — krasch servern vid upplösning i inställningarna för svar från ett föråldrat cache och parametern stale-answer-client-timeout satt till 0.
• CVE-2022-38177 och CVE-2022-38178 — minnesläckor i DNSSEC-kontrollkod enligt ECDSA och EdDSA-algoritmerna vid felaktigt angiven signaturlängd.

Källa: opennet.ru