CVE:CVE-2022-3924
CNNVD:CNNVD-202301-1802
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
BIND 9.16.0版本至9.16.36版本、9.18.0版本至9.18.10版本、9.19.0版本至9.19.8版本存在安全漏洞，该漏洞源于如果解析器收到很多需要递归的查询，那么等待递归完成的客户端数量就会相应增加，如果在接收到新客户端查询时已经有足够多的客户端在等待，可能会发生竞争导致断言失败。
solution:Upgrade isc bind to a higher version than 9.16.37,9.18.11,9.19.9,9.16.12:s1,9.16.13:s1,9.16.14:s1,9.16.21:s1,9.16.32:s1,9.16.36:s1,and avoid the version [9.16.12,9.16.37),[9.18.0,9.18.11),[9.19.0,9.19.9),9.16.12:s1,9.16.13:s1,9.16.14:s1,9.16.21:s1,9.16.32:s1,9.16.36:s1