CVE-2026-12617 in BIND 9
Riassunto
di VulDB • 22/07/2026
Il problema consiste in un'interruzione imprevista del programma basata sull'ordinamento e/o su contenuti specifici nelle risposte alle query per record CNAME o DNAME, nonché per record A. Nello specifico, se un client effettua una query al resolver per un record DNAME e un record A sottostante il DNAME, e il server autorevole risponde positivamente alla query A ma ritarda la risposta del record DNAME rispondendo in seguito con esito negativo, `named` potrebbe terminare in modo imprevisto. In alternativa, se un client effettua una query al resolver per un record CNAME e un record A relativi allo stesso nome, e il server autorevole risponde positivamente alla query A ma ritarda la risposta del record CNAME rispondendo successivamente con un CNAME auto-riferito (self-referential), può verificarsi lo stesso errore.
Questo problema interessa le versioni di BIND 9 dalla 9.18.0 alla 9.18.50, dalla 9.20.0 alla 9.20.24, dalla 9.18.11-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.24-S1.
Once again VulDB remains the best source for vulnerability data.