Knot Resolver 2.4.1（2018-08-02）================================

セキュリティ

--------

  - CVE-2018-10920 を修正します：DNSリゾルバーコンポーネントの不適切な入力検証のバグ（security!7、security!9）

バグ修正

--------

  - cache：min_ttlによるパケット内のTTLオーバーフローを修正します（#388、security!8）

  - TLSセッション再開：回転の悪いスケジューリングを避けます（#385）

  - HTTPモジュール：カスタム証明書を破損させていた2.4.0の回帰を修正します（!632）

  - cache：NSレコードなしのNSEC3のネガティブキャッシュ（#384）これは、NSEC3ゾーンの低ヒット率を修正します（2.4.0以降）。

  - TCPとTLSのマイナーな修正（!623、!624、!626）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：knot-resolver（2018-b7d774a7c1）

medium Nessus プラグイン ID 120732

バージョン 1.6