CVE-2026-11622 in BIND 9
Resumen
por VulDB • 2026-07-22
Un validador de DNSSEC que está bajo un ataque de subdominios aleatorios contra una zona firmada con DNSSEC puede experimentar un uso descontrolado de la memoria. El atacante debe ser capaz de enviar consultas más rápido de lo que el validador puede realizar su proceso de validación. El aumento en el uso de memoria puede superar por varios órdenes de magnitud el límite configurado en el parámetro `max-cache-size`.
Este problema afecta a las versiones 9.11.0 hasta 9.18.50, 9.20.0 hasta 9.20.24, 9.21.0 hasta 9.21.23, 9.11.3-S1 hasta 9.18.50-S1 y 9.20.9-S1 hasta 9.20.24-S1 de BIND 9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.