CVE-2022-3924 in BIND
Сводка
по VulDB • 13.08.2026
Эта проблема может затронуть резолверы BIND 9 с параметром `stale-answer-enable yes;`, которые также используют опцию `stale-answer-client-timeout` со значением, большим нуля. Если резолвер получает множество запросов, требующих рекурсии, соответствующим образом увеличивается количество клиентов, ожидающих завершения процесса рекурсии. Если при поступлении нового клиентского запроса уже имеется достаточное число ожидающих клиентов и необходимо отправить ответ SERVFAIL самому долго ожидающему клиенту (см. ограничение `recursive-clients` и мягкий лимит в документации BIND 9 ARM), то возможно возникновение состояния гонки (race condition) между предоставлением устаревшего ответа этому старому клиенту и отправкой раннего таймаута с кодом SERVFAIL, что может привести к сбою проверки утверждения (assertion failure). Эта проблема затрагивает версии BIND 9 от 9.16.12 до 9.16.36, от 9.18.0 до 9.18.10, от 9.19.0 до 9.19.8 и от 9.16.12-S1 до 9.16.36-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.