CVE-2026-11622 in BIND 9
Riassunto
di VulDB • 22/07/2026
Un resolver DNSSEC che effettua la convalida e subisce un attacco di sotto-dominio casuale contro una zona firmata DNSSEC può andare incontro a un consumo incontrollato della memoria (runaway memory usage). L'attaccante deve essere in grado di inviare query più velocemente rispetto alla velocità con cui il resolver è in grado di eseguire la validazione. Il conseguente aumento dell'utilizzo della memoria può superare di diversi ordini di grandezza il limite configurato nel parametro `max-cache-size`.
Questo problema interessa le versioni BIND 9 comprese tra 9.11.0 e 9.18.50, da 9.20.0 a 9.20.24, da 9.21.0 a 9.21.23, da 9.11.3-S1 a 9.18.50-S1 e da 9.20.9-S1 a 9.20.24-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.