CVE-2022-3736
CVE-2022-3736 · named configured to answer from stale cache may terminate unexpectedly while processing RRSIG queries
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
BIND 9 resolver can crash when stale cache and stale answers are enabled, option `stale-answer-client-timeout` is set to a positive integer, and the resolver receives an RRSIG query. This issue affects BIND 9 versions 9.16.12 through 9.16.36, 9.18.0 through 9.18.10, 9.19.0 through 9.19.8, and 9.16.12-S1 through 9.16.36-S1.
CVSS 7.5 · Alta · EPSS 48,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind 9
- Versiones
- ≥ 9.16.12, ≤ 9.16.36: Afectada (custom)
- ≥ 9.18.0, ≤ 9.18.10: Afectada (custom)
- ≥ 9.19.0, ≤ 9.19.8: Afectada (custom)
- ≥ 9.16.12-S1, ≤ 9.16.36-S1: Afectada (custom)
Sin corrección publicada
bind9 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.11-1
Actualiza a 1:9.18.11-1
bind9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.11-1
Actualiza a 1:9.18.11-1
bind9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.11-1
Actualiza a 1:9.18.11-1
bind9 Ubuntu:22.04:LTS
- Versiones
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- 1:9.18.1-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.3
Actualiza a 1:9.18.1-1ubuntu1.3