CVE-2022-2906
CVE-2022-2906 · Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An attacker can leverage this flaw to gradually erode available memory to the point where named crashes for lack of resources. Upon restart the attacker would have to begin again, but nevertheless there is the potential to deny service.
CVSS 7.5 · Hoch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind9
- Softwareversionen
- Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Betroffen
- Development Branch 9.19 9.19.0 through versions before 9.19.5: Betroffen
Keine Korrektur veröffentlicht
bind9 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.7-1
Auf 1:9.18.7-1 aktualisieren
bind9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.7-1
Auf 1:9.18.7-1 aktualisieren
bind9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.7-1
Auf 1:9.18.7-1 aktualisieren
bind9 Ubuntu:22.04:LTS
- Softwareversionen
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.2
Auf 1:9.18.1-1ubuntu1.2 aktualisieren