CVE-2026-10822 in BIND 9
Riassunto
di VulDB • 22/07/2026
Se BIND incontra una particolare struttura dati non valida in un record DNS, accetta i dati non validi e potrebbe successivamente andare in crash ed uscire dal processo.
BIND deve prima memorizzare un record DNS per una chiave (KEY, DNSKEY, ecc.). Tale chiave deve specificare l'algoritmo PRIVATEDNS (253) e, nell'identificatore dell'algoritmo, indicare impropriamente una lunghezza maggiore rispetto ai dati effettivi dell'identificatore. L'identificatore non valido verrà memorizzato. Se BIND in seguito necessita di convertire tale record in formato testo, utilizzerà la lunghezza non valida durante l'elaborazione, causando il fallimento di un controllo di coerenza.
Questo problema interessa le versioni 9.18.0 fino a 9.18.50, 9.20.0 fino a 9.20.24, 9.21.0 fino a 9.21.23, 9.18.11-S1 fino a 9.18.50-S1 e 9.20.9-S1 fino a 9.20.24-S1 di BIND.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.