CVE-2023-6516

BIND 9, versões 9.16.0 a 9.16.45

BIND 9, versões 9.16.8-S1 a 9.16.45-S1

O problema afeta o processo named em execução como um resolvedor recursivo, que tenta limpar seu banco de dados de cache usando vários métodos, incluindo os assíncronos. Se o resolvedor estiver processando continuamente padrões de consulta que acionam esse tipo de manutenção do banco de dados de cache, ele pode não ser capaz de lidar com os eventos de limpeza em tempo hábil. Isso permite que a lista de eventos de limpeza em fila cresça infinitamente com o tempo, fazendo com que o limite max-cache-size configurado seja significativamente excedido. Um invasor remoto poderia explorar essa vulnerabilidade para acionar uma falha de asserção ao consultar zonas reversas RFC 1918.

Para as versões 9.16.0 a 9.16.45 do BIND 9, atualize para uma versão que inclua a correção para este problema.

Para as versões do BIND 9 de 9.16.8-S1 a 9.16.45-S1, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o limite max-cache-size para evitar o crescimento excessivo de eventos de limpeza na fila.

Restrinja o acesso ao resolvedor recursivo para minimizar o risco de exploração.