Xin Wang

When Routinator encounters an RRDP notification file with gaps in the delta entries, it is still accepted and parsed, potentially leading to missing data. If it encounters too many delta entries it may run out of memory.

Routinator stores a newly-retrieved TA certificate via HTTPS in cache without validation, potentially overwriting a known good TA certificate even if validation fails.

Um cliente remoto que controla um domínio delegado pode causar a falha do daemon, resultando em uma negação de serviço. Isso ocorre quando a configuração `serve-expired: yes` está ativada juntamente com uma regra `response-ip: <net> redirect` ou `response-ip-data: <net> CNAME <target>`, ou o equivalente `rpz-cname-override`. O problema origina-se na função `serve-expired-client-timeout()`, que executa um loop de duas passagens para seguir um alias CNAME gerado pelo response-ip. Durante a segunda passagem, a função redefine a variável `alias rrset`, mas não redefine `partial rep`, resultando em um desreferenciamento de ponteiro NULL. Um invasor pode disparar isso controlando uma zona que retorna um registro A/AAAA dentro da sub-rede response-ip/rpz configurada e atrasando a resposta após a expiração do registro anterior.

Um problema ocorre quando o software é configurado com `serve-expired: yes` e `serve-expired-client-timeout` é maior que `discard-timeout` (onde `discard-timeout` é maior que 0). Nesta configuração específica, o ramo `discard-timeout` dentro da lógica de expiração de serviço descarta uma resposta de cliente antiga sem decrementar corretamente o contador do número de endereços de resposta para a consulta. Como o contador não é decrementado, ele pode atingir seu limite máximo, fazendo com que novos clientes para consultas duplicadas em andamento sejam silenciosamente descartados, resultando na degradação do serviço de resolução. Um agente mal-intencionado pode explorar isso consultando o resolvedor por uma zona autoritativa lenta sob controle do cliente para levar o contador além do limite.