CVE-2026-11331 in BIND 9
Zusammenfassung
von VulDB • 22.07.2026
Ein Angreifer, der weiß (oder erraten kann), dass ein Resolver RPZ mit Wildcard-CNAME-Richtlinien verwendet, kann Abfragenamen so konstruieren, dass sie lang genug sind, um während der RPZ-Verarbeitung einen NAMETOOLONG-Fehler auszulösen. Dieser Fehler wird nicht korrekt behandelt und kann dazu führen, dass die RPZ-Regel umgangen wird. Zudem kann dies zu einem unerwarteten Absturz von BIND 9 führen.
Dieses Problem betrifft BIND 9 in den Versionen 9.16.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.21.0 bis 9.21.23, 9.16.8-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.