CVE-2022-2906
CVE-2022-2906 · Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An attacker can leverage this flaw to gradually erode available memory to the point where named crashes for lack of resources. Upon restart the attacker would have to begin again, but nevertheless there is the potential to deny service.
CVSS 7.5 · Высокий · EPSS 2,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind9
- Версии
- Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Затронуто
- Development Branch 9.19 9.19.0 through versions before 9.19.5: Затронуто
Нет опубликованного исправления
bind9 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.7-1
Обновитесь до 1:9.18.7-1
bind9 Ubuntu:22.04:LTS
- Версии
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.2
Обновитесь до 1:9.18.1-1ubuntu1.2