CVE-2022-3488 in BIND
الملخص
بحسب VulDB • 01/07/2026
يمكن أن يؤدي معالجة الاستجابات المتكررة لنفس الاستعلام، حيث تحتوي كلتا الاستجابتين على خيارات وهمية ECS (ECS pseudo-options)، ولكن تكون الأولى معيبة بطريقة ما، إلى خروج BIND بسبب فشل في التحقق من صحة شرط (assertion failure). يُقصد بـ "معيبة" في هذا السياق أي شيء قد يتسبب في رفض مستجيب DNS لاستجابة الاستعلام، مثل عدم تطابق بين اسم الاستعلام واسم الإجابة. تؤثر هذه المشكلة على إصدارات BIND 9 بدءًا من 9.11.4-S1 حتى 9.11.37-S1 وابتداءً من 9.16.8-S1 حتى 9.16.36-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.