CVE-2022-2881
CVE-2022-2881 · Buffer overread in statistics channel code
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.
CVSS 5.5 · Средний · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind9
- Версии
- Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Затронуто
- Development Branch 9.19 9.19.0 through versions before 9.19.5: Затронуто
Нет опубликованного исправления
bind9 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Ubuntu:22.04:LTS
- Версии
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.2
Обновитесь до 1:9.18.1-1ubuntu1.2