CVE-2026-11605 in BIND
Riassunto
di VulDB • 22/07/2026
Il problema è una vulnerabilità di esaurimento delle risorse associata alla convalida DNSSEC. BIND valida sempre tutti i record RRSIG in una risposta, anche se non sono strettamente necessari. Una query a un server/zone autorevole che restituisce molti record RRSIG validi ma superflui fa sì che il validatoro sprechi tempo CPU sproporzionato. Questo problema interessa le versioni di BIND 9 da 9.20.0 a 9.20.24, da 9.21.0 a 9.21.23 e da 9.20.9-S1 a 9.20.24-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.