CVE-2023-6516

Özyinelemeli bir çözücü olarak çalışan `named`, önbellek veritabanını verimli tutmak için zaman zaman veritabanını temizlemeye çalışır. Bazıları asenkron olan birkaç yöntem kullanır: önce temizlenebilecek önbellek öğesine işaret eden küçük bir bellek parçası tahsis edilir ve ardından daha sonra işlenmek üzere kuyruğa alınır. Çözücünün bu tür önbellek veritabanı bakımını tetikleyen sorgu kalıplarını sürekli işlemesi durumunda, `named`'in temizleme olaylarını zamanında yönetemeyebileceği keşfedilmiştir. Bu durum, kuyruğa alınan temizleme olayları listesinin zamanla sonsuza kadar büyümesine yol açarak yapılandırılmış `max-cache-size` sınırının önemli ölçüde aşılmasına izin verir. Bu sorun; BIND 9'un 9.16.0 ile 9.16.45 arasındaki versiyonlarını ve 9.16.8-S1 ile 9.16.45-S1 arasındaki versiyonlarını etkilemektedir.