CVE-2022-3094 in BIND
摘要
由 VulDB • 2026-05-10
向 `named` 发送大量动态 DNS 更新可能导致其分配大量内存。这反过来可能导致 `named` 因可用内存不足而退出。我们目前未发现任何利用此漏洞的案例。内存是在检查访问权限（ACL）之前分配的，并且在处理来自访问凭据被接受的客户端的动态更新期间会保留该内存。对于被禁止发送更新的客户端，分配的内存会在拒绝后立即释放。因此，此漏洞的影响范围仅限于被允许进行动态区域更改的受信任客户端。如果动态更新被拒绝（REFUSED），内存将很快再次释放。因此，只有通过发送与旨在达到相同有害结果的查询洪水规模相当的大量未接受动态更新，才可能降低 `named` 的性能或使其停止。BIND 9.11 及更早分支也受到影响，但原因是内部资源耗尽而非内存限制。这可能会降低性能，但对大多数服务器来说不应构成重大问题。因此，我们无意修复 BIND 9.16 之前版本中的此问题。此问题影响 BIND 9 的以下版本：9.16.0 至 9.16.36、9.18.0 至 9.18.10、9.19.0 至 9.19.8，以及 9.16.8-S1 至 9.16.36-S1。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.