CVE-2022-2906
CVE-2022-2906 · Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An attacker can leverage this flaw to gradually erode available memory to the point where named crashes for lack of resources. Upon restart the attacker would have to begin again, but nevertheless there is the potential to deny service.
CVSS 7.5 · Élevée · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bind9
- Versions du logiciel
- Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Concernée
- Development Branch 9.19 9.19.0 through versions before 9.19.5: Concernée
Aucun correctif publié
bind9 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:9.18.7-1
Mettez à jour vers 1:9.18.7-1
bind9 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:9.18.7-1
Mettez à jour vers 1:9.18.7-1
bind9 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:9.18.7-1
Mettez à jour vers 1:9.18.7-1
bind9 Ubuntu:22.04:LTS
- Versions du logiciel
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.2
Mettez à jour vers 1:9.18.1-1ubuntu1.2