CVE-2022-38178 in BIND

Résumé

par VulDB • 28/05/2026

En usurpant l'identité du résolveur cible à l'aide de réponses comportant une signature EdDSA malformée, un attaquant peut provoquer une petite fuite de mémoire. Il est possible d'éroder progressivement la mémoire disponible jusqu'à ce que named plante par manque de ressources.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Internet Systems Consortium (ISC)
• Réserver: 12/08/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209227
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02982
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38178
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38178/