]> git.ipfire.org Git - ipfire-2.x.git/commit
dnsdist: Update to 1.9.10
authorMichael Tremer <michael.tremer@ipfire.org>
Fri, 23 May 2025 15:23:25 +0000 (15:23 +0000)
committerMichael Tremer <michael.tremer@ipfire.org>
Fri, 23 May 2025 15:23:25 +0000 (15:23 +0000)
commitd58f2de9efd78285b82940ab516dfbbe3d152e3b
treedaf8bbc6a6f8be2592da8ef322326626e00dacdb
parente6791a9e4a3210201188daa981d3b2d2c092846e
dnsdist: Update to 1.9.10

We released PowerDNS DNSdist 1.9.10 today, fixing several bugs including a security issue tracked as CVE-2025-30193 where a remote, unauthenticated attacker can cause a denial of service via a crafted TCP connection. The issue was reported to us via our public IRC channel so once it was clear that the issue had a security impact we prepared to release a new version as soon as possible.

While we advise upgrading to a fixed version, a work-around is to temporarily restrict the number of queries that DNSdist is willing to accept over a single incoming TCP connection, via the setMaxTCPQueriesPerConnection directive. Setting it to 50 is a safe choice that does not impact performance in our tests.

https://www.dnsdist.org/changelog.html#change-1.9.10

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
lfs/dnsdist