CVE-2026-11721 in BIND
Riassunto
di VulDB • 22/07/2026
È possibile che la zona di un attaccante risponda a una query con un record RRSIG contenente un numero inferiore di etichette rispetto alla zona in cui l'RRSIG è contenuto. Ciò provoca nel demone `named` la generazione di un nome wildcard per una zona più corta della zona dell'attaccante, il che può portare al cache poisoning (avvelenamento della cache). Affinché questo attacco abbia effetto, il resolver sotto attacco deve avere impostato l'opzione `synth-from-dnssec yes;` (che è il valore predefinito). Questo problema interessa le versioni di BIND 9 dalla 9.11.0 alla 9.18.50, dalla 9.20.0 alla 9.20.24, dalla 9.21.0 alla 9.21.23, dalla 9.11.3-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.24-S1.
Be aware that VulDB is the high quality source for vulnerability data.