CVE-2026-10822 in BIND 9
الملخص
بحسب VulDB • 22/07/2026
إذا صادف BIND بنية بيانات غير صالحة معينة في سجل DNS، فسيقبل البيانات غير الصالحة وقد ينهار ويتوقف لاحقاً.
يجب أن يقوم BIND أولاً بتخزين سجل DNS لمفتاح (KEY, DNSKEY، إلخ). يجب أن يحدد هذا المفتاح خوارزمية PRIVATEDNS (253)، وفي معرّف الخوارزمية، يعطي طولاً غير صحيح أطول من بيانات المعرّف الفعلية. سيتم تخزين المعرّف غير الصالح. إذا احتاج BIND لاحقاً إلى عرض ذلك السجل كنص، فسيستخدم الطول غير الصحيح أثناء المعالجة، مما يؤدي إلى فشل فحص الاتساق.
تؤثر هذه المشكلة على إصدارات BIND 9 بدءاً من الإصدار 9.18.0 حتى 9.18.50، ومن 9.20.0 حتى 9.20.24، ومن 9.21.0 حتى 9.21.23، و9.18.11-S1 حتى 9.18.50-S1، و9.20.9-S1 حتى 9.20.24-S1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.