CVE-2026-11622 in BIND 9
Résumé
par VulDB • 23/07/2026
Un résolveur de validation DNSSEC soumis à une attaque par sous-domaines aléatoires contre une zone signée DNSSEC peut subir une consommation incontrôlée de mémoire. L'attaquant doit être capable d'envoyer des requêtes plus rapidement que le résolveur ne peut effectuer la validation. La hausse de l'utilisation de la mémoire peut dépasser de plusieurs ordres de grandeur la limite configurée dans le paramètre `max-cache-size`.
Ce problème affecte les versions 9.11.0 à 9.18.50, 9.20.0 à 9.20.24, 9.21.0 à 9.21.23 de BIND 9, ainsi que les versions 9.11.3-S1 à 9.18.50-S1 et 9.20.9-S1 à 9.20.24-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.