CVE-2026-12617 in BIND 9
要約
〜によって VulDB • 2026年07月22日
この問題は、CNAMEまたはDNAMEおよびAレコードに対するクエリの応答における順序や/特定のコンテンツに基づいた予期せぬプログラム終了です。具体的には、クライアントがリゾルバに対してDNAMEとDNAME以下のAレコードを照会し、権威サーバーがAクエリに正しく応答したが、DNAMEの応答が遅延され、後にネガティブな応答を行った場合、`named` が予期せず終了する可能性があります。あるいは、クライアントが同じ名前のCNAMEとAレコードのリゾルバへの照会を行い、権威サーバーがAクエリには正しく応答したが、CNAMEの応答が遅延され、後に自己参照型のCNAMEで応答した場合にも、同様の障害が発生する可能性があります。 この問題は、BIND 9 のバージョン 9.18.0 から 9.18.50、9.20.0 から 9.20.24、9.18.11-S1 から 9.18.50-S1、および 9.20.9-S1 から 9.20.24-S1 に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.