CVE-2026-11622 in BIND 9
要約
〜によって VulDB • 2026年07月22日
DNSSEC署名済みゾーンに対してランダムサブドメイン攻撃を受けている場合、DNSSEC検証レスキューラーはメモリの暴走による使用量増加の影響を受ける可能性があります。攻撃者は、レゾルバーが検証を実行する速度よりも速くクエリを送信できる必要があります。これにより、メモリ使用量は`max-cache-size`パラメータで設定された制限を桁違いに超えることがあります。
この問題は、BIND 9のバージョン9.11.0から9.18.50、9.20.0から9.20.24、9.21.0から9.21.23、9.11.3-S1から9.18.50-S1、および9.20.9-S1から9.20.24-S1に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.