CVE-2022-3924
Açıklama
Bu sorun, `stale-answer-enable yes;` yapılandırmasına sahip olan ve aynı zamanda sıfırdan büyük bir değerle yapılandırılmış `stale-answer-client-timeout` seçeneğini kullanan BIND 9 çözücülerini etkileyebilir. Çözücü, özyineleme gerektiren çok sayıda sorgu alırsa, özyinelemenin tamamlanmasını bekleyen istemci sayısında buna paralel bir artış olacaktır. Yeni bir istemci sorgusu alındığında, halihazırda bekleyen yeterli miktarda istemci varsa ve en uzun süredir bekleyen istemciye SERVFAIL yanıtı verilmesi gerekiyorsa (BIND 9 ARM `recursive-clients` limiti ve yumuşak kotasına bakınız), bu eski istemciye bayat bir yanıt sunmak ile erken zaman aşımı SERVFAIL göndermek arasında bir yarış durumu (race condition) oluşabilir ve bu durum bir iddia hatasına (assertion failure) yol açabilir. Bu sorun BIND 9 versiyonları 9.16.12 ile 9.16.36 arası, 9.18.0 ile 9.18.10 arası, 9.19.0 ile 9.19.8 arası ve 9.16.12-S1 ile 9.16.36-S1 arasını etkilemektedir.
Nasıl düzeltilir
- isc bind9.16.37, 9.18.11, 9.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.16.12 ≤ v < 9.16.37, 9.18.0 ≤ v < 9.18.11, 9.19.0 ≤ v < 9.19.9, 9.16.12, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36 | 9.16.37, 9.18.11, 9.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.