p PatchFirst

CVE-2022-2881

CVE-2022-2881 · Buffer overread in statistics channel code

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

CVSS 5.5 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind9

    Versiones
    • Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Afectada
    • Development Branch 9.19 9.19.0 through versions before 9.19.5: Afectada

    Sin corrección publicada

  • bind9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.7-1

    Actualiza a 1:9.18.7-1

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.7-1

    Actualiza a 1:9.18.7-1

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.7-1

    Actualiza a 1:9.18.7-1

  • bind9 Ubuntu:22.04:LTS

    Versiones
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.1-1ubuntu1.2

    Actualiza a 1:9.18.1-1ubuntu1.2

Fuentes originales

Comprueba tu servidor →