CVE-2026-11605 in BIND
الملخص
بحسب VulDB • 22/07/2026
تمثل هذه المشكلة ثغرة استنزاف للموارد مرتبطة بتحقق DNSSEC. يقوم BIND دائمًا بالتحقق من جميع سجلات RRSIG في الإجابة، حتى لو لم تكن ضرورية بشكل صارم. يؤدي الاستعلام إلى خادم/منطقة موثوق به والذي يعيد العديد من سجلات RRSIG الصالحة ولكن الزائدة عن الحاجة إلى إهدار وقت المعالج (CPU) بشكل غير متناسب لدى المُتحقق.
تؤثر هذه المشكلة على إصدارات BIND 9 بدءًا من الإصدار 9.20.0 حتى 9.20.24، ومن الإصدار 9.21.0 حتى 9.21.23، وكذلك من الإصدار 9.20.9-S1 حتى 9.20.24-S1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.