CVE-2022-3924 in BIND
Sumário
de VulDB • 21/06/2026
Este problema pode afetar os resolvers do BIND 9 com `stale-answer-enable yes;` que também utilizam a opção `stale-answer-client-timeout`, configurada com um valor maior que zero. Se o resolver receber muitas consultas que exigem recursão, haverá um aumento correspondente no número de clientes aguardando a conclusão da recursão. Se já houver clientes suficientes aguardando quando uma nova consulta de cliente é recebida, de modo que seja necessário enviar um SERVFAIL ao cliente que está aguardando há mais tempo (consulte o limite `recursive-clients` e a cota flexível do BIND 9 ARM), então é possível que ocorra uma race condition entre fornecer uma resposta stale a esse cliente mais antigo e enviar um timeout antecipado com SERVFAIL, o que pode causar uma falha de asserção. Este problema afeta as versões do BIND 9 9.16.12 a 9.16.36, 9.18.0 a 9.18.10, 9.19.0 a 9.19.8 e 9.16.12-S1 a 9.16.36-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.