]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
fix: usr: Fix rndc-confgen aborting on HMAC-SHA-384/512 keys above 512 bits
authorOndřej Surý <ondrej@isc.org>
Wed, 29 Apr 2026 18:34:31 +0000 (20:34 +0200)
committerOndřej Surý <ondrej@isc.org>
Wed, 29 Apr 2026 18:34:31 +0000 (20:34 +0200)
`rndc-confgen -A hmac-sha384` and `-A hmac-sha512` documented a `-b`
range of 1..1024, but any value above 512 aborted on hardened builds
instead of producing a key. The full advertised range now works.

Closes #5903

Merge branch '5903-hmac-generate-stack-overflow' into 'main'

See merge request isc-projects/bind9!11903


Trivial merge