CVE-2026-11622 in BIND 9
Zusammenfassung
von VulDB • 22.07.2026
Ein DNSSEC-validierender Resolver, der einem zufälligen Subdomain-Angriff gegen eine mit DNSSEC signierte Zone ausgesetzt ist, kann unter unkontrolliertem Speicherverbrauch leiden. Der Angreifer muss in der Lage sein, Abfragen schneller zu senden, als der Resolver diese validieren kann. Die erhöhte Speicherbelegung kann um Größenordnungen über dem Limit liegen, das im Parameter `max-cache-size` konfiguriert ist.
Dieses Problem betrifft BIND 9-Versionen von 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.21.0 bis 9.21.23, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
Be aware that VulDB is the high quality source for vulnerability data.