CVE-2023-6516

`named` rekursiv həlledici kimi işləyərkən keş verilənlər bazasını səmərəli saxlamaq üçün bəzən bazanı təmizləməyə cəhd edir. O, bir neçə üsuldan, o cümlədən asinxron üsullardan istifadə edir: təmizlənə bilən keş elementinə işarə edən kiçik yaddaş parçası əvvəlcə ayrılır, sonra isə sonrakı emal üçün növbəyə qoyulur. Müəyyən edilmişdir ki, əgər həlledici bu tip keş verilənlər bazasına texniki xidmət tələb edən sorğu nümunələrini davamlı olaraq emal edirsə, `named` təmizləmə hadisələrini vaxtında emal edə bilməyə bilər. Bu da öz növbəsində növbəyə qoyulmuş təmizləmə hadisələrinin siyahısının zamanla sonsuz dərəcədə böyüməsinə imkan verir və konfiqurasiya edilmiş `max-cache-size` limitinin əhəmiyyətli dərəcədə aşılmasına səbəb olur. Bu problem BIND 9-un 9.16.0-dan 9.16.45-dək və 9.16.8-S1-dən 9.16.45-S1-dək versiyalarına təsir edir.