CVE:CVE-2022-38178
CNNVD:CNNVD-202209-1661
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
BIND存在安全漏洞，该漏洞源于使用格式错误的EdDSA签名，欺骗目标解析程序，导致内存因资源不足而崩溃。以下产品及版本受到影响：9.9.12版本至9.9.13版本、9.10.7版本至9.10.8版本、9.11.3版本至9.16.32版本、9.18.0版本至 9.18.6版本、9.19.0版本至9.19.4版本。
solution:Upgrade isc bind to a higher version than 9.9.13,9.10.8,9.16.32,9.11.3:s1,9.11.3:s4,9.11.5:s3,9.11.5:s5,9.11.5:s6,9.11.6:s1,9.11.7:s1,9.11.8:s1,9.11.12:s1,9.11.14-s1,9.11.19-s1,9.11.21:s1,9.11.27:s1,9.11.29:s1,9.11.35:s1,9.11.37:s1,9.16.8:s1,9.16.11:s1,9.16.13:s1,9.16.21:s1,9.16.32:s1,and avoid the version [9.9.12,9.9.13],[9.10.7,9.10.8],[9.11.3,9.16.32],9.11.3:s1,9.11.3:s4,9.11.5:s3,9.11.5:s5,9.11.5:s6,9.11.6:s1,9.11.7:s1,9.11.8:s1,9.11.12:s1,9.11.14-s1,9.11.19-s1,9.11.21:s1,9.11.27:s1,9.11.29:s1,9.11.35:s1,9.11.37:s1,9.16.8:s1,9.16.11:s1,9.16.13:s1,9.16.21:s1,9.16.32:s1; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37; Upgrade netapp active_iq_unified_manager to a higher version than -