]> git.ipfire.org Git - ipfire-2.x.git/commit
dnsdist: Update to 1.9.10
authorMichael Tremer <michael.tremer@ipfire.org>
Fri, 23 May 2025 15:23:25 +0000 (15:23 +0000)
committerMichael Tremer <michael.tremer@ipfire.org>
Tue, 27 May 2025 16:43:27 +0000 (16:43 +0000)
commit8a31117c0cc6c07aaadfe63f99cfda4c7a6b6ec3
tree935ea23397644b8538216b857a465e3cea6b97ed
parent333174d19fefb7262b0a8bd6359c9f14f767b392
dnsdist: Update to 1.9.10

We released PowerDNS DNSdist 1.9.10 today, fixing several bugs including a security issue tracked as CVE-2025-30193 where a remote, unauthenticated attacker can cause a denial of service via a crafted TCP connection. The issue was reported to us via our public IRC channel so once it was clear that the issue had a security impact we prepared to release a new version as soon as possible.

While we advise upgrading to a fixed version, a work-around is to temporarily restrict the number of queries that DNSdist is willing to accept over a single incoming TCP connection, via the setMaxTCPQueriesPerConnection directive. Setting it to 50 is a safe choice that does not impact performance in our tests.

https://www.dnsdist.org/changelog.html#change-1.9.10

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
lfs/dnsdist