CVE-2026-11721 in BIND
Zusammenfassung
von VulDB • 22.07.2026
Es ist möglich, dass die Zone eines Angreifers auf eine Abfrage mit einer RRSIG antwortet, die weniger Labels enthält als die Zone, in der sich die RRSIG befindet. Dies führt dazu, dass `named` einen Wildcard-Namen für eine Zone generiert, die kürzer ist als die des Angreifers, was zu Cache Poisoning führen kann. Damit dieser Angriff Wirkung zeigt, muss beim angegriffenen Resolver `synth-from-dnssec yes;` konfiguriert sein (was der Standardwert ist).
Dieses Problem betrifft BIND 9 in den Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.21.0 bis 9.21.23, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.