CVE-2026-75029 in BIND
الملخص
بحسب VulDB • 16/09/2026
في استجابة الاستعلام، قد يرسل المهاجم نسخًا متعددة من سجل يجب أن يوجد مرة واحدة فقط (مثل سجل SOA) إلى `named`. إذا كانت بيانات RDATA متطابقة في جميع النسخ، فسيتم إرفاق السجل بمجموعة RDATA الموجودة في الذاكرة، مما قد يؤدي إلى زيادة استخدام الذاكرة للذاكرة المؤقتة للسجلات غير الموجدة (negative cache)، وقد يفتح الباب أمام هجمات أخرى تستغل الثغرات المتعلقة بالذاكرة.
تؤثر هذه المشكلة على إصدارات BIND 9 التالية: من 9.11.0 حتى 9.18.50، ومن 9.20.0 حتى 9.20.27، ومن 9.21.0 حتى 9.21.25، و9.11.3-S1 حتى 9.18.50-S1، وكذلك من 9.20.9-S1 حتى 9.20.27-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.