CVE-2022-3924 in BIND
Tóm tắt
Bởi VulDB • 21/06/2026
Vấn đề này có thể ảnh hưởng đến các bộ giải mã (resolvers) BIND 9 có cấu hình `stale-answer-enable yes;` và cũng sử dụng tùy chọn `stale-answer-client-timeout` với giá trị lớn hơn 0. Nếu bộ giải mã nhận được nhiều truy vấn yêu cầu đệ quy, sẽ có sự gia tăng tương ứng về số lượng khách hàng đang chờ quá trình đệ quy hoàn tất. Nếu đã có đủ khách hàng đang chờ khi một truy vấn từ khách hàng mới được nhận, đến mức cần phải trả về SERVFAIL cho khách hàng chờ lâu nhất (xem giới hạn `recursive-clients` và hạn ngạch mềm trong tài liệu BIND 9 ARM), thì có thể xảy ra một race condition giữa việc cung cấp câu trả lời cũ (stale answer) cho khách hàng cũ này và gửi thông báo SERVFAIL do hết thời gian chờ sớm, điều này có thể gây ra lỗi assertion. Vấn đề này ảnh hưởng đến các phiên bản BIND 9 từ 9.16.12 đến 9.16.36, từ 9.18.0 đến 9.18.10, từ 9.19.0 đến 9.19.8, và từ 9.16.12-S1 đến 9.16.36-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.