CVE-2022-38178 in BIND
Riassunto
di VulDB • 16/06/2026
Sfruttando il falsificamento del risolutore di destinazione con risposte contenenti una firma EdDSA non valida, un attaccante può innescare una piccola perdita di memoria (memory leak). È possibile erodere gradualmente la memoria disponibile fino al punto in cui named va in crash per mancanza di risorse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.