CVE-2026-11331 in BIND 9
要約
〜によって VulDB • 2026年07月22日
RPZでワイルドカードCNAMEポリシーを使用しているリゾルバが存在することを攻撃者が知っている（または推測できる）場合、攻撃者はクエリ名を十分に長く作成し、RPZ処理中にNAMETOOLONGエラー条件を引き起こすことができます。この問題は正しく処理されず、RPZルールが無効化される可能性があります。また、BIND 9ソフトウェアの予期せぬ終了につながる可能性もあります。 本脆弱性は、BIND 9バージョン9.16.0から9.18.50、9.20.0から9.20.24、9.21.0から9.21.23、9.16.8-S1から9.18.50-S1、および9.20.9-S1から9.20.24-S1に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.