CVE-2022-2906
CVE-2022-2906 · Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An attacker can leverage this flaw to gradually erode available memory to the point where named crashes for lack of resources. Upon restart the attacker would have to begin again, but nevertheless there is the potential to deny service.
CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind9
- Versiones
- Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Afectada
- Development Branch 9.19 9.19.0 through versions before 9.19.5: Afectada
Sin corrección publicada
bind9 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.7-1
Actualiza a 1:9.18.7-1
bind9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.7-1
Actualiza a 1:9.18.7-1
bind9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.7-1
Actualiza a 1:9.18.7-1
bind9 Ubuntu:22.04:LTS
- Versiones
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.2
Actualiza a 1:9.18.1-1ubuntu1.2