CVE-2022-3094

Çoxlu sayda dinamik DNS yeniləmələrinin sel kimi göndərilməsi `named`-in böyük həcmdə yaddaş ayırmasına səbəb ola bilər. Bu da öz növbəsində `named`-in boş yaddaşın olmaması səbəbindən dayanmasına gətirib çıxara bilər. Bunun istismar edildiyi hər hansı hal barədə məlumatımız yoxdur. Yaddaş giriş icazələrinin (ACL) yoxlanılmasından əvvəl ayrılır və giriş etimadnamələri qəbul edilən müştəridən dinamik yeniləmənin emalı zamanı saxlanılır. Yeniləmə göndərməyə icazəsi olmayan müştərilər üçün ayrılmış yaddaş imtina edildikdən dərhal sonra azad edilir. Buna görə də bu zəifliyin əhatə dairəsi dinamik zona dəyişiklikləri etməyə icazə verilən etibarlı müştərilərlə məhdudlaşır. Əgər dinamik yeniləmə REFUSED olarsa, yaddaş çox tez yenidən azad ediləcək. Buna görə də `named`-i yalnız eyni zərərli nəticəyə nail olmaq məqsədi daşıyan sorğu seli ilə miqyas baxımından müqayisə olunan qəbul edilməyən dinamik yeniləmələrin seli göndərməklə deqradasiyaya uğratmaq və ya dayandırmaq mümkün ola bilər. BIND 9.11 və daha əvvəlki budaqlar da təsirlənir, lakin yaddaş məhdudiyyətləri əvəzinə daxili resursların tükənməsi yolu ilə. Bu, məhsuldarlığı azalda bilər, lakin əksər serverlər üçün əhəmiyyətli problem olmamalıdır. Buna görə də BIND 9.16-dan əvvəlki BIND versiyaları üçün bunu həll etmək niyyətində deyilik. Bu problem BIND 9-un 9.16.0-dan 9.16.36-dək, 9.18.0-dan 9.18.10-dək, 9.19.0-dan 9.19.8-dək və 9.16.8-S1-dən 9.16.36-S1-dək versiyalarına təsir edir.