Resolves: rhbz#1609774 nsd-4.2.2 is available

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

SO-AND-SO reports :

nsd-checkzone in NLnet Labs NSD 4.2.0 has a Stack-based Buffer Overflow in the dname_concatenate() function in dname.c.

This update for nsd fixes the following issues :

nsd was updated to the new upstream release 4.3.4

FEATURES :

  - Merge PR #141: ZONEMD RR type.

BUG FIXES :

  - Fix that symlink does not interfere with chown of     pidfile (boo#1179191, CVE-2020-28935)

  - Fix #128: Fix that the invalid port number is logged for     sendmmsg failed: Invalid argument.

  - Fix #133: fix 0-init of local ( stack ) buffer.

  - Fix #134: IPV4_MINIMAL_RESPONSE_SIZE vs     EDNS_MAX_MESSAGE_LEN.

  - Fix to add missing closest encloser NSEC3 for wildcard     nodata type DS answer.

  - Fix #138: NSD returns non-EDNS answer when QUESTION is     empty.

  - Fix #142: NODATA answers missin SOA in authority section     after CNAME chain.

New upstream release 4.3.3 :

FEATURES :

  - Follow DNS flag day 2020 advice and set default EDNS     message size to 1232.

  - Merged PR #113 with fixes. Instead of listing an     IP-address to listen on, an interface name can be     specified in nsd.conf, with ip-address: eth0. The     IP-addresses for that interface are then used.

  - New upstream release 4.3.2

FEATURES :

  - Fix #96: log-only-syslog: yes sets to only use syslog,     fixes that the default configuration and systemd results     in duplicate log messages.

  - Fix #107: nsd -v shows configure line, openssl version     and libevent version.

  - Fix #103 with #110: min-expire-time option. To provide a     lower bound for expire period. Expressed in number of     seconds or refresh+retry+1.

BUG FIXES :

  - Fix to omit the listen-on lines from log at startup,     unless verbose.

  - Fix #97: EDNS unknown version: query not in response.

  - Fix #99: Fix copying of socket properties with reuseport     enabled.

  - Document default value for tcp-timeout.

  - Merge PR#102 from and0x000: add missing default in     documentation for drop-updates.

  - Fix unlink of pidfile warning if not possible due to     permissions, nsd can display the message at high     verbosity levels.

  - Removed contrib/nsd.service, example is too complicated     and not useful.

  - Merge #108 from Nomis: Make the max-retry-time     description clearer.

  - Retry when udp send buffer is full to wait until buffer     space is available.

  - Remove errno reset behaviour from sendmmsg and recvmmsg     replacement functions.

  - Fix unit test for different nsd-control-setup -h exit     code.

  - Merge #112 from jaredmauch: log old and new serials when     NSD rejects an IXFR due to an old serial number.

  - Fix #106: Adhere better to xfrd bounds. Refresh and     retry times.

  - Fix #105: Clearing hash_tree means just emptying the     tree.

New upstream release 4.3.1

BUG FIXES :

  - Merge PR #91 by gearnode: nsd-control-setup recreate     certificates. The '-r' option recreates certificates.
    Without it it creates them if they do not exist, and     does not modify them otherwise.

New upstream release 4.3.0

FEATURES :

  - Fix to use getrandom() for randomness, if available.

  - Fix #56: Drop sparse TSIG signing support in NSD. Sign     every axfr packet with TSIG, according to the latest     draft-ietf-dnsop-rfc2845bis-06, Section 5.3.1.

  - Merge pull request #59 from buddyns: add FreeBSD support     for conf key ip-transparent.

  - Add feature to pin server processes to specific cpus.

  - Add feature to pin IP addresses to selected server     processes.

  - Set process title to identify individual processes.

  - Merge PR#22: minimise-any: prefer polular and not large     RRset, from Daisuke Higashi.

  - Add support for SO_BINDTODEVICE on Linux.

  - Add feature to drop queries with opcode UPDATE.

BUG FIXES :

  - Fix whitespace in nsd.conf.sample.in, patch from Paul     Wouters.

  - use-systemd is ignored in nsd.conf, when NSD is compiled     with libsystemd it always signals readiness, if     possible.

  - Note that use-systemd is not necessary and ignored in     man page.

  - Fix responses for IXFR so that the authority section is     not echoed in the response.

  - Fix that the retry wait does not exceed one day for zone     transfers.

  - Update keyring as per https://nlnetlabs.nl/people/

New upstream release 4.2.3 :

  - confine-to-zone configures NSD to not return out-of-zone     additional information.

  - pidfile '' allows to run NSD without a pidfile

  - adds support for readiness notification with READY_FD

  - fix excessive logging of ixfr failures, it stops the log     when fallback to axfr is possible. log is enabled at     high verbosity.

  - The nsd.conf includes are sorted ascending, for include     statements with a '*' from glob.

  - Fix log address and failure reason with tls handshake     errors, squelches (the same as unbound) some unless high     verbosity is used.

  - Number of different UDP handlers has been reduced to     one. recvmmsg and sendmmsg implementations are now used     on all platforms.

  - Socket options are now set in designated functions for     easy reuse.

  - Socket setup has been simplified for easy reuse.

  - Configuration parser is now aware of the context in     which an option was specified.

  - document that remote-control is a top-level nsd.conf     attribute.

  - Remove legacy upgrade of nsd users in %post     (boo#1157331)

New upstream release 4.2.2 :

  - Fix #20: CVE-2019-13207 Stack-based Buffer Overflow in     the dname_concatenate() function. Reported by Frederic     Cambus. It causes the zone parser to crash on a     malformed zone file, with assertions enabled, an     assertion catches it.

  - Fix #19: Out-of-bounds read caused by improper     validation of array index. Reported by Frederic Cambus.
    The zone parser fails on type SIG because of mismatched     definition with RRSIG.

  - PR #23: Fix typo in nsd.conf man-page.

  - Fix that NSD warns for wrong length of the hash in SSHFP     records.

  - Fix #25: NSD doesn't refresh zones after extended     downtime, it refreshes the old zones.

  - Set no renegotiation on the SSL context to stop client     session renegotiation.

  - Fix #29: SSHFP check NULL pointer dereference.

  - Fix #30: SSHFP check failure due to missing domain name.

  - Fix to timeval_add in minievent for remaining second in     microseconds.

  - PR #31: nsd-control: Add missing stdio header.

  - PR #32: tsig: Fix compilation without HAVE_SSL.

  - Cleanup tls context on xfrd exit.

  - Fix #33: Fix segfault in service of remaining streams on     exit.

  - Fix error message for out of zone data to have more     information.

New upstream release 4.2.1 :

  - FEATURES :

  - Added num.tls and num.tls6 stat counters.

  - PR #12: send-buffer-size, receive-buffer-size,     tcp-reject-overflow options for nsd.conf, from Jeroen     Koekkoek.

  - Fix #14, tcp connections have 1/10 to be active and have     to work every second, and then they get time to complete     during a reload, this is a process that lingers with the     old version during a version update.

  - BUG FIXES :

  - Fix #13: Stray dot at the end of some log entries,     removes dot after updated serial number in log entry.

  - Fix TLS cipher selection, the previous was redundant,     prefers CHACHA20-POLY1305 over AESGCM and was not as     readable as it could be.

  - Fix #15: crash in SSL library, initialize variables for     TCP access when TLS is configured.

  - Fix tls handshake event callback function mistake,     reported by Mykhailo Danylenko.

  - Fix output of nsd-checkconf -h.

New upstream release 4.2.0 :

  - Implement TCP fast open

  - Added DNS over TLS

  - TLS OCSP stapling support with the tls-service-ocsp     option

  - New option hide-identity can be used in nsd.conf to stop     NSD from responding with the hostname for probe queries     that elicit the chaos class response, this is conform     RFC4892

  - Disable TLS1.0, TLS1.1 and weak ciphers, enable     CIPHER_SERVER_PREFERENCE

Update to upstream release 4.1.27 :

  - FEATURES :

  - Deny ANY with only one RR in response, by default. Patch     from Daisuke Higashi. The deny-any statement in nsd.conf     sets ANY queries over UDP to be further moved to TCP as     well. Also no additional section processig for type ANY,     reducing the response size.

  - Fix #4215: on-the-fly change of TSIG keys with patch     from Igor, adds nsd-control print_tsig, update_tsig,     add_tsig, assoc_tsig and del_tsig. These changes are     gone after reload, edit the config file (or a file     included from it) to make changes that last after     restart.

  - BUG FIXES :

Update to upstream release 4.1.26 :

  - FEATURES :

  - DNSTAP support for NSD, --enable-dnstap and then config     in nsd.conf.

  - Support SO_REUSEPORT_LB in FreeBSD 12 with the     reuseport: yes option in nsd.conf.

  - Added nsd-control changezone. nsd-control changezone     name pattern allows the change of a zone pattern option     without downtime for the zone, in one operation.

  - BUG FIXES :

  - Fix #4194: Zone file parser derailed by non-FQDN names     in RHS of DNSSEC RRs.

  - Fix #4202: nsd-control delzone incorrect exit code on     error.

  - Fix to not set GLOB_NOSORT so the nsd.conf include:
    files are sorted and in a predictable order.

  - Fix #3433: document that reconfig does not change     per-zone stats.

Update to upstream release 4.1.25 :

  - FEATURES :

  - nsd-control prints neater errors for file failures.

  - BUG FIXES :

  - Fix that nsec3 precompile deletion happens before the     RRs of the zone are deleted.

  - Fix printout of accepted remote control connection for     unix sockets.

  - Fix use_systemd typo/leftover in remote.c.

  - Fix codingstyle in nsd-checkconf.c in patch from Sharp     Liu.

  - append_trailing_slash has one implementation and is not     repeated differently.

  - Fix coding style in nsd.c

  - Fix to combine the same error function into one, from     Xiaobo Liu.

  - Fix initialisation in remote.c.

  - please clang analyzer and fix parse of IPSECKEY with bad     gateway.

  - Fix nsd-checkconf fail on bad zone name.

  - Annotate exit functions with noreturn.

  - Remove unused if clause during server service startup.

  - Fix #4156: Fix systemd service manager state change     notification When it is compiled, systemd readiness     signalling is enabled. The option in nsd.conf is not     used, it is ignored when read.

Update to upstream release 4.1.24 :

  - Features

  - #4102: control interface via local socket

  - configure --enable-systemd (needs pkg-config and     libsystemd) can be used to then use-systemd: yes in     nsd.conf and have readiness signalling with systemd.

  - RFC8162 support, for record type SMIMEA.

  - Bug Fixes

  - Patch to fix openwrt for mac os build darwin detection     in configure.

  - Fix that first control-interface determines if TLS is     used. Warn when IP address interfaces are used without     TLS.

  - #4106: Fix that stats printed from nsd-control are     recast from unsigned long to unsigned (remote.c).

  - Fix that type CAA (and URI) in the zone file can contain     dots when not in quotes.

  - #4133: Fix that when IXFR contains a zone with broken     NSEC3PARAM chain, NSD leniently attempts to find a     working NSEC3PARAM.

Update to upstream release 4.1.23 :

  - Fix NSD time sensitive TSIG compare vulnerability.

Update to upstream release 4.1.22 :

  - Features :

  - refuse-any sends truncation (+TC) in reply to ANY     queries over UDP, and allows TCP queries like normal.

  - Use accept4 to speed up answer of TCP queries

  - Bug fixes :

  - Fix nsec3 hash of parent and child co-hosted nsec3     enabled zones.

  - Fix to use same condition for nsec3 hash allocation and     free.

  - Changes in version 4.1.21 :

  - Features :

  - --enable-memclean cleans up memory for use with memory     checkers, eg. valgrind.

  - refuse-any nsd.conf option that refuses queries of type     ANY.

  - lower memory usage for tcp connections, so tcp-count can     be higher.

  - Bug fixes :

  - Fix spelling error in xfr-inspect.

  - Fix buffer size warnings from compiler on filename     lengths.

解決：rhbz#1609774 nsd-4.2.2が利用可能です

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SO-AND-SO による報告：

NLnet Labs NSD 4.2.0のnsd-checkzoneで、dname.cのdname_concatenate()関数にスタックベースのバッファオーバーフローがあります。

このnsd用の更新プログラムでは、次の問題が修正されています：

nsdが新しいUpstreamリリース4.3.4に更新されました

機能：

  - PR #141のマージ：ZONEMD RRタイプ。

バグ修正：

  - シンボリックリンクがpidfileのchownと干渉しない問題を修正します（boo#1179191、CVE-2020-28935）

  - #128 の修正：sendmmsgが失敗した場合に無効なポート番号が記録される問題を修正します：無効な引数。

  - #133 の修正：ローカル（スタック）バッファの0-initを修正します。

  - #134 の修正：IPV4_MINIMAL_RESPONSE_SIZE対EDNS_MAX_MESSAGE_LEN。

  - ワイルドカードnodataタイプのDS回答に対して、欠落している最も近いエンクローサーNSEC3を追加するための修正。

  - #138 の修正：QUESTIONが空の場合、NSDはEDNS以外の回答を返します。

  - #142 の修正：NODATAは、CNAMEチェーンの後の権限セクションでSOAの欠落に応答します。

新しいUpstreamリリース4.3.3：

機能：

  - DNS flag day 2020のアドバイスに従い、デフォルトのEDNSメッセージサイズを1232に設定します。

  - PR #113を修正とマージしました。リッスンするIPアドレスをリストする代わりに、nsd.confでip-address: eth0を使用してインターフェイス名を指定できます。これにより、そのインターフェイスのIPアドレスが使用されます。

  - 新しい Upstream リリース 4.3.2

機能：

  - #96 の修正：log-only-syslog：yesはsyslogのみを使用するように設定します。デフォルト構成とsystemdによってログメッセージが重複するという問題を修正します。

  - #107 の修正：nsd -vは、構成行、opensslバージョン、およびlibeventバージョンを表示します。

  #103を#110で修正します：min-expire-timeオプション。有効期限の下限を設定するには。秒数またはrefresh+retry+1で表されます。

バグ修正：

  - 冗長でない限り、起動時にログからリッスン行を省略するように修正します。

  - #97 の修正：EDNSの不明なバージョン：クエリが応答しません。

  - #99 の修正：reuseportを有効にしたソケットプロパティのコピーを修正します。

  - tcp-timeoutのデフォルト値を文書化します。

  - and0x000からのPR#102をマージ：drop-updatesのドキュメントで欠落しているデフォルトを追加します。

  - pidfile警告のリンク解除を修正します（権限により可能でない場合）。nsdは、高い詳細レベルでメッセージを表示できます。

  - contrib/nsd.serviceの例が複雑すぎて役に立たないため削除しました。

  - Nomisからの#108をマージ：max-retry-timeの説明を明確化します。

  - udp送信バッファが一杯の場合には再試行して、バッファスペースが使用可能になるまで待機します。

  - sendmmsgおよびrecvmmsg置換関数から、errnoリセット動作を削除します。

  - 異なるnsd-control-setup -h終了コードのユニットテストを修正します。

  - jaredmauchから#112をマージ：古いシリアル番号が原因でNSDがIXFRを拒否する場合に、古いシリアルと新しいシリアルを記録します。

  - #106 の修正：より適切にxfrd境界に準拠するようにします。リフレッシュおよび再試行の回数。

  - #105 の修正：hash_treeをクリアするとは、単にツリーを空にすることを意味します。

新しい Upstream リリース 4.3.1

バグ修正：

  - gearnodeでPR #91をマージ：nsd-control-setupは証明書を再作成します。「-r」オプションは証明書を再作成します。
    指定しないと、存在しない場合には作成されます。それ以外の場合には変更されません。

新しい Upstream リリース 4.3.0

機能：

  - 利用可能な場合、ランダム性にgetrandom()を使用するように修正します。

  - #56 の修正：NSDのスパースTSIG署名サポートをドロップします。最新のdraft-ietf-dnsop-rfc2845bis-06（セクション5.3.1）に従って、すべてのaxfrパケットをTSIGで署名します。

  - buddynsからのプルリクエスト#59をマージ：confキーip-transparentに対するFreeBSDサポートを追加します。

  - 特定のcpuにサーバープロセスを固定する機能を追加します。

  - 選択したサーバープロセスにIPアドレスを固定する機能を追加します。

  - 個々のプロセスを識別するためのプロセスタイトルを設定します。

  - PR#22のマージ：minimise-any：Daisuke Higashi氏からの、人気のある大規模でないRRsetを優先します。

  - LinuxでSO_BINDTODEVICEのサポートを追加します。

  - オペコードUPDATEでクエリをドロップする機能を追加します。

バグ修正：

  - nsd.conf.sample.inの空白を修正します。Paul Wouters氏からのパッチです。

  - nsd.confでuse-systemdが無視されます。NSDがlibsystemdでコンパイルされている場合、可能であれば常に準備状態を示します。

  - 注意：manページでは、use-systemdは不要であり、無視されます。

  - 権限セクションが応答でエコーされないように、IXFRの応答を修正します。

  - 再試行の待機がゾーン転送で1日を超えない問題を修正します。

  - https://nlnetlabs.nl/people/にしたがってキーリングを更新

新しいUpstreamリリース4.2.3：

  - confine-to-zoneは、ゾーン外の追加情報を返さないようにNSDを構成します。

  - pidfile ''により、pidfileなしでNSDを実行できます

  - READY_FDによる準備通知のサポートを追加

  - ixfrエラーの過剰なロギングを修正します。axfrへのフォールバックが可能な場合にログを停止します。ログは高い詳細度で有効です。

  - nsd.confインクルードは、インクルードステートメントにglobからの「*」が含まれる場合、昇順でソートされます。

  - tlsハンドシェイクエラーでのログアドレスと失敗の理由を修正します。高い詳細度が使用されない限り一部を抑制します（unboundと同じ）。

  - 異なるUDPハンドラーの数が1つに削減されました。 recvmmsgおよびsendmmsgの実装が、すべてのプラットフォームで使用されるようになりました。

  - 指定された関数にソケットオプションが設定されるようになり、再利用が容易になりました。

  - ソケットセットアップが簡素化され、再利用が容易になりました。

  - 構成パーサーで、オプションが指定されたコンテキストが認識されるようになりました。

  - remote-controlがトップレベルのnsd.conf属性であることを文書化します。

  - %postのnsdユーザーのレガシーアップグレードを削除します（boo#1157331）

新しいUpstreamリリース4.2.2：

  - #20 の修正：CVE-2019-13207 dname_concatenate()関数のスタックベースのバッファオーバーフロー。Frederic Cambus氏によって報告されました。これにより、無効な形式のゾーンファイルでゾーンパーサーがクラッシュします。これは、アサーションが有効な場合にはアサーションによってキャッチされます。

  - #19 の修正：配列インデックスの不適切な検証によって引き起こされる領域外読み取り。Frederic Cambus氏によって報告されました。
    RRSIGと定義が一致していないため、ゾーンパーサーがタイプSIGで失敗します。

  - PR #23：nsd.conf manページの誤字を修正します。

  - SSHFPレコードのハッシュの長さが間違っている場合にNSDが警告する問題を修正します。

  - #25 の修正：NSDは拡張ダウンタイムの後にゾーンをリフレッシュしません。古いゾーンをリフレッシュします。

  - SSLコンテキストで再ネゴシエーションを設定しないことにより、クライアントセッションの再ネゴシエーションを停止します。

  - #29 の修正：SSHFPチェックのNULLポインターデリファレンス。

  - #30 の修正：ドメイン名の欠落によるSSHFPチェックの失敗。

  - 残りの秒（マイクロ秒）のための、minieventのtimeval_adに対する修正。

  - PR #31：nsd-control：欠落しているstdioヘッダーを追加します。

  - PR #32：tsig：HAVE_SSLなしのコンパイルを修正します。

  - xfrd終了時にtlsコンテキストをクリーンアップします。

  - #33 の修正：終了時の残りのストリームのサービスにおけるセグメンテーション違反を修正します。

  - ゾーン外データのエラーメッセージを修正して、より多くの情報を含めます。

新しいUpstreamリリース4.2.1：

  - 機能：

  - num.tlsおよびnum.tls6のstatカウンターを追加しました。

  - PR #12：Jeroen Koekkoek氏による、nsd.confのsend-buffer-size、receive-buffer-size、tcp-reject-overflowオプション。

  - #14を修正します。tcp接続では1/10がアクティブとなり、毎秒動作する必要があるため、リロード中に完了する時間を確保します。これは、バージョン更新中に古いバージョンで残るプロセスです。

  - バグ修正：

  - #13 の修正：一部のログエントリの末尾に不要なドットがあります。ログエントリの更新されたシリアル番号の後のドットを削除します。

  - TLS暗号選択を修正します。以前は冗長で、AESGCMよりもCHACHA20-POLY1305が優先され、読みやすくありませんでした。

  - #15 の修正：SSLライブラリのクラッシュ。TLSの構成時にTCPアクセスの変数を初期化します。

  - Mykhailo Danylenko氏が報告した、tlsハンドシェイクイベントコールバック関数の誤りを修正します。

  - nsd-checkconf -hの出力を修正します。

新しいUpstreamリリース4.2.0：

  - TCP Fast Openを実装します

  - DNS over TLSを追加しました

  - tls-service-ocspオプションによるTLS OCSP Staplingのサポート

  - 新しいオプションhide-identityをnsd.confで使用すると、NSDがchaosクラス応答を誘発するプローブクエリのホスト名で応答しないようにできます。これはRFC4892に準拠します

  - TLS1.0、TLS1.1および脆弱な暗号を無効にし、CIPHER_SERVER_PREFERENCEを有効にします

Upstreamリリース4.1.27に更新してください：

  - 機能：

  - デフォルトでは、応答でRRが1つのみ含まれるANYを拒否します。Daisuke Higashi氏によるパッチ。nsd.confのdeny-anyステートメントは、UDPを介したANYクエリをさらにTCPにも移動するように設定します。また、タイプANYに対する追加セクションprocessigがないため、応答サイズが減少します。

  - #4215 の修正：IgorからのパッチによるTSIGキーの動的変更により、nsd-control print_tsig、update_tsig、add_tsig、assoc_tsig、del_tsigが追加されます。これらの変更はリロード後に消失します。構成ファイル（またはそこに含まれるファイル）を編集して、再起動後に持続する変更を行います。

  - バグ修正：

Upstreamリリース4.1.26に更新してください：

  - 機能：

  - NSDのDNSTAPサポート、--enable-dnstap、次にnsd.confのconfig。

  - reuseportで、FreeBSD 12のSO_REUSEPORT_LBをサポートします：nsd.confのyesオプション。

  - nsd-control changezoneを追加しました。 nsd-control changezone名のパターンにより、ゾーンのダウンタイムが発生することなく、1回の操作でゾーンパターンオプションを変更できます。

  - バグ修正：

  - #4194 の修正：ゾーンファイルパーサーが、DNSSEC RRのRHSの非FQDN名によって脱線しました。

  - #4202 の修正：エラー時のnsd-control delzoneの不適切な終了コード。

  - nsd.confが以下を含むようにGLOB_NOSORTを設定しないように修正：
    ファイルが予測可能な順序で並べ替えられます。

  - #3433 の修正：reconfigがゾーンごとの統計を変更しないことを文書化します。

Upstreamリリース4.1.25に更新してください：

  - 機能：

  - nsd-controlは、ファイルの失敗に対してより適切なエラーを出力します。

  - バグ修正：

  - ゾーンのRRが削除される前にnsec3プリコンパイルの削除が発生する問題を修正します。

  - unixソケット用に受け入れられているリモートコントロール接続のプリントアウトを修正します。

  - remote.cのuse_systemd typo/leftoverを修正します。

  - Sharp Liu氏からのパッチにおける、nsd-checkconf.cのコーディングスタイルを修正します。

  - append_trailing_slashには1つの実装があり、同じように繰り返されます。

  - nsd.cのコーディングスタイルを修正します

  - Xiaobo Liu氏からの、同一のエラー関数を1つに結合する修正。

  - remote.cの初期化を修正します。

  - アナライザーをclangし、不良なゲートウェイを持つIPSECKEYの解析を修正してください。

  - 不適切なゾーン名でnsd-checkconfが失敗する問題を修正。

  - noreturnを使用する終了関数に注釈を付けます。

  - サーバーサービスの起動中に未使用のif節を削除します。

  - #4156 の修正：systemdサービスマネージャーの状態変更通知を修正します。これをコンパイルすると、systemdの準備状態信号が有効になります。nsd.confのオプションが使用されていません。読み取りの際に無視されます。

Upstreamリリース4.1.24に更新してください：

  - 機能

  - #4102：ローカルソケット経由のコントロールインターフェイス

  - これにより、configure --enable-systemd（pkg-configとlibsystemdが必要）をuse-systemdに使用できます：nsd.confでyesであり、systemdで準備状態が示されます。

  - レコードタイプSMIMEAに対するRFC8162サポート。

  - バグ修正

  - configureでMac OSビルドdarwin検出のopenwrtを修正するパッチ。

  - 最初のコントロールインターフェイスでTLSが使用されるかどうかを判断する問題を修正します。IPアドレスインターフェイスがTLSなしで使用される際に警告します。

  - #4106：nsd-controlから出力された統計が、符号なしlongから符号なし（remote.c）に再キャストされる問題を修正します。

  - ゾーンファイルのタイプCAA（およびURI）が、引用符で囲まれていないときにドットを含む可能性がある問題を修正します。

  - #4133：IXFRに破損したNSEC3PARAMチェーンのあるゾーンが含まれる場合に、NSDが動作しているNSEC3PARAMの検索を緩やかに試行する問題を修正します。

Upstreamリリース4.1.23に更新してください：

  - NSDの時間に影響を受けやすいTSIG比較の脆弱性を修正します。

Upstreamリリース4.1.22に更新してください：

  - 機能：

  - refuse-anyは、UDPを介したANYクエリへの応答で切り捨て（+TC）を送信し、通常のようにTCPクエリを許可します。

  - accept4を使用して、TCPクエリの回答を高速化します

  - バグ修正：

  - 親と子が共同でホストするnsec3有効ゾーンのnsec3ハッシュを修正します。

  - nsec3ハッシュの割り当てと解放で同じ条件を使用するように修正します。

  - バージョン4.1.21での変更：

  - 機能：

  - --enable-memcleanは、メモリチェッカーで使用するためにメモリをクリーンアップします（valgrindなど）。

  - ANYタイプのクエリを拒否するrefuse-any nsd.confオプション。

  - tcp接続のメモリ使用率が低くなるため、tcp-countが高くなる可能性があります。

  - バグ修正：

  - xfr-inspectのスペルエラーを修正します。

  - ファイル名の長さに関するコンパイラーからのバッファサイズの警告を修正します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128575	Fedora 30 : nsd (2019-96fe76e02b)	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	critical
127948	FreeBSD : nsd -- Stack-based Buffer Overflow (56778a31-c2a1-11e9-9051-4c72b94353b5)	Nessus	FreeBSD Local Security Checks	2019/8/20	2024/5/2	critical
144120	openSUSE Security Update : nsd (openSUSE-2020-2222)	Nessus	SuSE Local Security Checks	2020/12/14	2024/2/2	critical
128575	Fedora 30：nsd（2019-96fe76e02b）	Nessus	Fedora Local Security Checks	2019/9/9	2024/4/26	critical
127948	FreeBSD: nsd -- スタックベースのバッファオーバーフロー（56778a31-c2a1-11e9-9051-4c72b94353b5）	Nessus	FreeBSD Local Security Checks	2019/8/20	2024/5/2	critical
144120	openSUSEセキュリティ更新プログラム：nsd（openSUSE-2020-2222）	Nessus	SuSE Local Security Checks	2020/12/14	2024/2/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical