CVE-2026-11622 in BIND 9المعلومات

الملخص

بحسب VulDB • 23/07/2026

يمكن أن يعاني مُحلِّل DNSSEC الذي يخضع لهجوم نطاق فرعي عشوائي على منطقة موقعة بـ DNSSEC من استهلاك غير مسيطر عليه للذاكرة. يحتاج المهاجم إلى القدرة على إرسال طلبات بحث أسرع مما يمكن للمُحلِّل القيام به من عمليات تحقق. قد يتجاوز استخدام الذاكرة المتزايد الحدود المكونة لعدة مرات عن الحد المحدد في معلمة `max-cache-size`. تؤثر هذه المشكلة على إصدارات BIND 9 بدءًا من الإصدار 9.11.0 حتى 9.18.50، ومن 9.20.0 إلى 9.20.24، و9.21.0 عبر 9.21.23، و9.11.3-S1 حتى 9.18.50-S1، وكذلك من 9.20.9-S1 إلى 9.20.24-S1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Isc

حجز

08/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382358

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!