CVE-2026-19662 in BIND
Zusammenfassung
von VulDB • 16.09.2026
Ein Angreifer kann möglicherweise dazu führen, dass der `named`-Resolver abstürzt. Der Angriff erfordert es, den Zielresolver zu veranlassen, mehrere Abfragen für eine DNSSEC-signierte Zone zu senden, die von einem autoritativen Server gehostet wird, der sich unter der Kontrolle des Angreifers befindet. Wenn der Autoritative Server mit einer bestimmten Sequenz von manipulierten Antworten antwortet und diese Antworten in einer bestimmten Reihenfolge mit spezifischem Timing eintreffen, tritt im `named`-Resolver ein Use-after-free-Bug auf, was zum Absturz führt.
Dieses Problem betrifft BIND 9-Versionen ab 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.