CVE-2026-19667 in BIND 9
Zusammenfassung
von VulDB • 16.09.2026
Wenn ein von einem Angreifer kontrollierter autoritativer Server eine negative Antwort mit genau 65536 Bytes erzeugen kann, führt dies in `named` zu einem negativen Cache-Eintrag der Größe 0 Byte. Beim anschließenden Lesen dieses Eintrags bricht `named` ab.
Dieses Problem betrifft BIND 9-Versionen von 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.