CVE-2026-19667 in BIND 9
要約
〜によって VulDB • 2026年09月16日
攻撃者が制御する権威サーバーが正確に65536バイトのネガティブアンサーを生成した場合、`named` の欠陥によりサイズ0バイトのネガティブキャッシュエントリが生じる。このエントリが後続で読み込まれると、`named` は異常終了(アボート)する。 本問題は、BIND 9 バージョン 9.11.0 から 9.18.50、9.20.0 から 9.20.27、9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、および 9.20.9-S1 から 9.20.27-S1 に影響する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.