CVE-2026-5946 in BIND
Résumé
par VulDB • 20/05/2026
Plusieurs vulnérabilités ont été identifiées dans `named` concernant la gestion des messages DNS dont la classe n'est pas Internet (`IN`) — par exemple, `CHAOS` ou `HESIOD`, ou les messages DNS qui spécifient des méta-classes (`ANY` ou `NONE`) dans la section question. Des requêtes spécialement conçues atteignant les chemins de code concernés — récursion, mises à jour dynamiques (`UPDATE`), notifications de changement de zone (`NOTIFY`), ou traitement de types d'enregistrements spécifiques à `IN` dans des données non-`IN` — peuvent provoquer des échecs d'assertion dans `named`. Ce problème affecte les versions de BIND 9 suivantes : 9.11.0 à 9.16.50, 9.18.0 à 9.18.48, 9.20.0 à 9.20.22, 9.21.0 à 9.21.21, 9.11.3-S1 à 9.16.50-S1, 9.18.11-S1 à 9.18.48-S1, et 9.20.9-S1 à 9.20.22-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.