CVE:CVE-2019-10190
CNNVD:CNNVD-201907-802
Knot Resolver是一款使用C语言和LuaJIT编写的开源缓存DNS解析器。DNS resolver是其中的一个DNS解析器组件。
knot resolver中的DNS resolver存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade nic knot_resolver to a higher version than 3.2.0,4.1.0,and avoid the version (,3.2.0],[4.0.0,4.1.0); Upgrade fedoraproject fedora to a higher version than 29,30,and avoid the version 29,30