CVE-2026-10822 in BIND 9
요약
\~에 의해 VulDB • 2026. 07. 22.
BIND가 DNS 레코드에서 특정 잘못된 데이터 구조를 발견하면 해당 유효하지 않은 데이터를 수락한 후 이후 중단되고 종료될 수 있습니다.
먼저 BIND는 키(KEY, DNSKEY 등)에 대한 DNS 레코드를 저장해야 합니다. 이 키는 PRIVATEDNS 알고리즘(253)을 지정해야 하며, 알고리즘 식별자에서 실제 식별자 데이터보다 긴 길이를 부적절하게 부여해야 합니다. 이렇게 잘못된 식별자가 저장됩니다. 이후 BIND가 해당 레텍스트로 렌더링해야 하는 경우 처리 과정에서 잘못된 길이를 사용하므로 일관성 검사에 실패합니다.
이 문제는 BIND 9 버전 9.18.0부터 9.18.50, 9.20.0부터 9.20.24, 9.21.0부터 9.21.23, 9.18.11-S1부터 9.18.50-S1 및 9.20.9-S1부터 9.20.24-S1까지 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.