]> git.ipfire.org Git - thirdparty/bind9.git/commit
[9.20] fix: usr: Importing invalid SKR file might corrupt stack memory
authorOndřej Surý <ondrej@isc.org>
Tue, 24 Feb 2026 19:26:04 +0000 (20:26 +0100)
committerOndřej Surý <ondrej@isc.org>
Tue, 24 Feb 2026 19:26:04 +0000 (20:26 +0100)
commit9869a14ce3a048e1414dd255a63df60fc77f5a4d
treea0138d2c3b68fc0d0eca94debf1ff5e863943c3a
parente6f234169e2fd35c5a5f4f3cce9f0eaca15915ae
parent50c39b676639790dd35be3b865e314370339b118
[9.20] fix: usr: Importing invalid SKR file might corrupt stack memory

If an BIND 9 administrator imports an invalid SKR file, local stack
in the import function might overflow.  This could lead to
a memory corruption on the stack and ultimately server crash.
This has been fixed.

ISC would like to thank mcsky23 for bringing this bug to our attention.

Closes #5758

Backport of MR !11578

Merge branch 'backport-5758-fix-stack-overflow-via-rndc-skr-import-9.20' into 'bind-9.20'

See merge request isc-projects/bind9!11598