]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Merge tag 'v9.18.16' into bind-9.18
authorMichal Nowak <mnowak@isc.org>
Wed, 21 Jun 2023 17:51:22 +0000 (19:51 +0200)
committerMichal Nowak <mnowak@isc.org>
Wed, 21 Jun 2023 17:51:22 +0000 (19:51 +0200)
BIND 9.18.16

1  2 
CHANGES
doc/arm/notes.rst

diff --cc CHANGES
index a4915f76e332faea64ceaa59f60c0049c42354e3,d0b15b8c407924c3defa942ae6a977899eecbe08..262133754b57ca7da4b98a0a1708cd5a0151cb18
+++ b/CHANGES
@@@ -1,19 -1,16 +1,32 @@@
 +6200. [bug]           Fix nslookup erroneously reporting a timeout when the
 +                      input is delayed. [GL #4044]
 +
 +6198. [func]          Remove the holes in the isc_result_t enum to compact
 +                      the isc_result tables. [GL #4149]
 +
 +6196. [cleanup]       Report "permission denied" instead of "unexpected error"
 +                      when trying to update a zone file on a read-only file
 +                      system. Thanks to Midnight Veil. [GL #4134]
 +
 +6193. [bug]           Fix a catz db update notification callback registration
 +                      logic error, which could crash named when receiving an
 +                      AXFR update for a catalog zone while the previous update
 +                      process of the catalog zone was already running.
 +                      [GL #4136]
 +
+       --- 9.18.16 released ---
+ 6192. [security]      A query that prioritizes stale data over lookup
+                       triggers a fetch to refresh the stale data in cache.
+                       If the fetch is aborted for exceeding the recursion
+                       quota, it was possible for 'named' to enter an infinite
+                       callback loop and crash due to stack overflow. This has
+                       been fixed. (CVE-2023-2911) [GL #4089]
+ 6190. [security]      Improve the overmem cleaning process to prevent the
+                       cache going over the configured limit. (CVE-2023-2828)
+                       [GL #4055]
  6188. [performance]   Reduce memory consumption by allocating properly
                        sized send buffers for stream-based transports.
                        [GL #4038]
index 3dc019618076acbc577cb4ec5261e66f4ac0af54,4af203f3361283115611aaf7246070e75e5f99bd..f8705ced6af070b116d514f714aee8a64689cd33
@@@ -35,7 -35,7 +35,8 @@@ information about each release, and sou
  
  .. include:: ../notes/notes-known-issues.rst
  
 +.. include:: ../notes/notes-current.rst
+ .. include:: ../notes/notes-9.18.16.rst
  .. include:: ../notes/notes-9.18.15.rst
  .. include:: ../notes/notes-9.18.14.rst
  .. include:: ../notes/notes-9.18.13.rst