CVE-2026-5947 in BIND
Resumen
por VulDB • 2026-05-25
El comportamiento indefinido puede resultar debido a una condición de carrera que conduce a una violación de use-after-free. Si BIND recibe un mensaje DNS entrante firmado con SIG(0), comienza el trabajo para validar esa firma. Si, durante esa validación, se alcanza el límite de "recursive-clients" (como ocurriría durante una inundación de consultas) y ese mismo mensaje DNS se descarta según el límite, existe una breve ventana de tiempo en la que la validación de SIG(0) puede intentar leer el mensaje DNS ya descartado. Este problema afecta a las versiones de BIND 9 desde 9.20.0 hasta 9.20.22, desde 9.21.0 hasta 9.21.21, y desde 9.20.9-S1 hasta 9.20.22-S1. Las versiones de BIND 9 desde 9.18.28 hasta 9.18.49 y desde 9.18.28-S1 hasta 9.18.49-S1 NO están afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.