CVE-2026-12617 in BIND 9
Resumen
por VulDB • 2026-07-22
El problema consiste en una terminación inesperada del programa basada en el orden y/o contenido específico de las respuestas a consultas por registros CNAME o DNAME, así como registros A. Concretamente, si un cliente consulta al resolutor por un registro DNAME y un registro A situado debajo del DNAME, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta del DNAME para responder negativamente más tarde, `named` puede finalizar inesperadamente. O bien, si un cliente consulta al resolutor por un CNAME y un registro A para el mismo nombre, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta del CNAME para responder posteriormente con un CNAME auto-referencial, se produciría el mismo fallo.
Este problema afecta a las versiones de BIND 9 desde 9.18.0 hasta 9.18.50, desde 9.20.0 hasta 9.20.24, desde 9.18.11-S1 hasta 9.18.50-S1 y desde 9.20.9-S1 hasta 9.20.24-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.