p PatchFirst

SUSE-SU-2022:3682-1

SUSE-SU-2022:3682-1 · Security update for bind

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for bind fixes the following issues: - CVE-2022-2795: Fixed potential performance degredation due to missing database lookup limits when processing large delegations (bsc#1203614). - CVE-2022-38177: Fixed a memory leak that could be externally triggered in the DNSSEC verification code for the ECDSA algorithm (bsc#1203619). - CVE-2022-38178: Fixed memory leaks that could be externally triggered in the DNSSEC verification code for the EdDSA algorithm (bsc#1203620). Bugfixes: - Changed ownership of /var/lib/named/master from named:named to root:root (bsc#1201247)

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind SUSE:Linux Enterprise Module for Basesystem 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.16.6-150300.22.21.2

    Обновитесь до 9.16.6-150300.22.21.2

  • bind SUSE:Linux Enterprise Module for Basesystem 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.16.6-150300.22.21.2

    Обновитесь до 9.16.6-150300.22.21.2

  • bind SUSE:Linux Enterprise Module for Server Applications 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.16.6-150300.22.21.2

    Обновитесь до 9.16.6-150300.22.21.2

  • bind openSUSE:Leap 15.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.16.6-150300.22.21.2

    Обновитесь до 9.16.6-150300.22.21.2

  • bind openSUSE:Leap 15.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.16.6-150300.22.21.2

    Обновитесь до 9.16.6-150300.22.21.2

Первоисточники

Проверьте свой сервер →