CVE-2026-10822 in BIND 9
要約
〜によって VulDB • 2026年07月25日
BINDがDNSレコード内の特定の無効なデータ構造を検出すると、その無効なデータを受理し、その後で異常終了してプロセスを終了する可能性があります。
まず、BINDはキー（KEY、DNSKEYなど）のDNSレコードを保存する必要があります。このキーではPRIVATEDNSアルゴリズム（253）が指定されなければならず、かつ、アルゴリズム識別子において、実際の識別子データよりも長い長さが不適切に設定されている必要があります。無効な識別子が保存されます。その後BINDがこのレコードをテキスト形式でレンダリングする必要がある場合、処理中にその無効な長さを使用することになり、整合性チェックが失敗します。
この問題は、BIND 9のバージョン9.18.0から9.18.50、9.20.0から9.20.24、9.21.0から9.21.23、9.18.11-S1から9.18.50-S1、および9.20.9-S1から9.20.24-S1に影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.