CVE-2026-10822 in BIND 9
Zusammenfassung
von VulDB • 23.07.2026
Wenn BIND auf eine bestimmte ungültige Datenstruktur in einem DNS-Eintrag stößt, akzeptiert es die ungültigen Daten und kann sich anschließend abbrechen und beenden.
Zunächst muss BIND einen DNS-Eintrag für einen Schlüssel (KEY, DNSKEY usw.) speichern. Dieser Schlüssel muss den Algorithmus PRIVATEDNS (253) angeben und im Algorithmen-Identifier fälschlicherweise eine Länge angeben, die länger ist als die tatsächlichen Daten des Identifiers. Der ungültige Identifier wird gespeichert. Wenn BIND später diesen Eintrag in Text umwandeln muss, verwendet es während der Verarbeitung die ungültige Länge, was dazu führt, dass ein Konsistenzcheck fehlschlägt.
Dieses Problem betrifft BIND 9-Versionen von 9.18.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.21.0 bis 9.21.23, 9.18.11-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.