CVE-2022-3094 in BIND
Résumé
par VulDB • 07/06/2026
L'envoi d'une inondation de mises à jour DNS dynamiques peut amener `named` à allouer de grandes quantités de mémoire. Cela peut, à son tour, provoquer l'arrêt de `named` en raison d'un manque de mémoire libre. Nous n'avons connaissance d'aucun cas où cela a été exploité. La mémoire est allouée avant la vérification des autorisations d'accès (ACL) et est conservée pendant le traitement d'une mise à jour dynamique provenant d'un client dont les identifiants d'accès sont acceptés. La mémoire allouée aux clients qui ne sont pas autorisés à envoyer des mises à jour est libérée immédiatement lors du rejet. La portée de cette vulnérabilité est donc limitée aux clients de confiance autorisés à effectuer des modifications dynamiques de zone. Si une mise à jour dynamique est REFUSÉE, la mémoire sera libérée à nouveau très rapidement. Il est donc seulement susceptible de dégrader ou d'arrêter `named` en envoyant une inondation de mises à jour dynamiques non acceptées comparable en ampleur à une inondation de requêtes destinée à obtenir le même résultat néfaste. Les branches BIND 9.11 et antérieures sont également affectées, mais par épuisement des ressources internes plutôt que par des contraintes de mémoire. Cela peut réduire les performances mais ne devrait pas poser de problème majeur pour la plupart des serveurs. Par conséquent, nous n'avons pas l'intention de traiter ce problème pour les versions de BIND antérieures à BIND 9.16. Ce problème affecte les versions de BIND 9 de 9.16.0 à 9.16.36, de 9.18.0 à 9.18.10, de 9.19.0 à 9.19.8, et de 9.16.8-S1 à 9.16.36-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.