Xin Wang

When Routinator encounters an RRDP notification file with gaps in the delta entries, it is still accepted and parsed, potentially leading to missing data. If it encounters too many delta entries it may run out of memory.

Routinator stores a newly-retrieved TA certificate via HTTPS in cache without validation, potentially overwriting a known good TA certificate even if validation fails.

يمكن لعميل بعيد يتحكم في نطاق مفوض أن يتسبب في تعطل الخدمة الخلفية (daemon)، مما يؤدي إلى حدوث هجوم رفض الخدمة. يحدث هذا عندما يتم تمكين الإعداد `serve-expired: yes` جنبًا إلى جنب مع قاعدة `response-ip: <net> redirect` أو `response-ip-data: <net> CNAME <target>`، أو ما يعادلها من `rpz-cname-override`. تنشأ المشكلة من الدالة `serve-expired-client-timeout()`، التي تنفذ حلقة من مرحلتين لتتبع اسم مستعار CNAME تم إنشاؤه بواسطة response-ip. خلال الممر الثاني، تعيد الدالة تعيين متغير `alias rrset` لكنها تفشل في إعادة تعيين `partial rep`، مما يؤدي إلى إزالة مرجعية مؤشر NULL. يمكن للمهاجم إحداث هذه المشكلة من خلال التحكم في منطقة (zone) تُرجع سجل A/AAAA ضمن الشبكة الفرعية response-ip/rpz المُعدة مسبقًا، وتأخير الاستجابة بعد انتهاء صلاحية السجل السابق.

توجد مشكلة عندما يتم تكوين البرنامج باستخدام `serve-expired: yes` ويكون `serve-expired-client-timeout` أكبر من `discard-timeout` (حيث يكون `discard-timeout` أكبر من 0). في هذا التكوين المحدد، يقوم فرع `discard-timeout` ضمن منطق ”serve expired“ بإسقاط رد عميل قديم دون تقليل عداد عدد عناوين الرد على الاستعلام بشكل صحيح. ونظرًا لعدم خفض قيمة العداد، فقد يصل إلى الحد الأقصى، مما يتسبب في تجاهل العملاء الجدد للاستعلامات المكررة قيد التنفيذ دون إشعار، وهو ما يؤدي إلى تدهور خدمة التحليل. يمكن لمهاجم خبيث إحداث هذه المشكلة عن طريق استعلام محلل العناوين عن منطقة موثوقة بطيئة عند الطلب يتحكم فيها العميل، لدفع العداد إلى تجاوز العتبة.