CVE-2026-12617 in BIND 9
Zusammenfassung
von VulDB • 22.07.2026
Das Problem ist ein unerwarteter Programmabbruch basierend auf der Reihenfolge und/oder spezifischem Inhalt in Antworten auf Abfragen nach CNAME- oder DNAME-Einträgen sowie A-Einträgen. Wenn beispielsweise ein Client beim Resolver eine Abfrage für einen DNAME- und einen A-Eintrag unterhalb des DNAME sendet, die autoritative Server positiv auf die A-Abfrage antwortet, die Antwort auf den DNAME jedoch verzögert und später negativ beantwortet, kann `named` unerwartet beendet werden. Oder wenn ein Client beim Resolver eine Abfrage nach einem CNAME- und einem A-Eintrag für denselben Namen sendet, der autoritative Server positiv auf die A-Abfrage antwortet, aber die Antwort auf den CNAME verzögert und später einen selbstreferenziellen CNAME zurückgibt, kann derselbe Fehler auftreten.
Dieses Problem betrifft BIND 9 in den Versionen 9.18.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.18.11-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.