SUSE-SU-2022:3682-1
SUSE-SU-2022:3682-1 · Security update for bind
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for bind fixes the following issues: - CVE-2022-2795: Fixed potential performance degredation due to missing database lookup limits when processing large delegations (bsc#1203614). - CVE-2022-38177: Fixed a memory leak that could be externally triggered in the DNSSEC verification code for the ECDSA algorithm (bsc#1203619). - CVE-2022-38178: Fixed memory leaks that could be externally triggered in the DNSSEC verification code for the EdDSA algorithm (bsc#1203620). Bugfixes: - Changed ownership of /var/lib/named/master from named:named to root:root (bsc#1201247)
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind SUSE:Linux Enterprise Module for Basesystem 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.16.6-150300.22.21.2
Auf 9.16.6-150300.22.21.2 aktualisieren
bind SUSE:Linux Enterprise Module for Basesystem 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.16.6-150300.22.21.2
Auf 9.16.6-150300.22.21.2 aktualisieren
bind SUSE:Linux Enterprise Module for Server Applications 15 SP3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.16.6-150300.22.21.2
Auf 9.16.6-150300.22.21.2 aktualisieren
bind openSUSE:Leap 15.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.16.6-150300.22.21.2
Auf 9.16.6-150300.22.21.2 aktualisieren
bind openSUSE:Leap 15.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.16.6-150300.22.21.2
Auf 9.16.6-150300.22.21.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2022/suse-su-20223682-1/
- https://bugzilla.suse.com/1201247
- https://bugzilla.suse.com/1203614
- https://bugzilla.suse.com/1203619
- https://bugzilla.suse.com/1203620
- https://www.suse.com/security/cve/CVE-2022-2795
- https://www.suse.com/security/cve/CVE-2022-38177
- https://www.suse.com/security/cve/CVE-2022-38178
- https://osv.dev/vulnerability/SUSE-SU-2022:3682-1