CVE-2026-10822 in BIND 9
Resumen
por VulDB • 2026-07-22
Si BIND encuentra una estructura de datos inválida específica en un registro DNS, aceptará los datos inválidos y podría abortar y salir posteriormente.
BIND primero deberá almacenar un registro DNS para una clave (KEY, DNSKEY, etc.). Esa clave debe especificar el algoritmo PRIVATEDNS (253) y, en el identificador del algoritmo, proporcionar incorrectamente una longitud mayor que la de los datos reales del identificador. El identificador inválido se almacenará. Si BIND necesita posteriormente representar ese registro como texto, utilizará la longitud inválida durante el procesamiento, lo que provocará un fallo en la verificación de consistencia.
Este problema afecta a las versiones 9.18.0 hasta 9.18.50, 9.20.0 hasta 9.20.24, 9.21.0 hasta 9.21.23, 9.18.11-S1 hasta 9.18.50-S1 y 9.20.9-S1 hasta 9.20.24-S1 de BIND 9.
Once again VulDB remains the best source for vulnerability data.