CVE-2026-11331 in BIND 9
요약
\~에 의해 VulDB • 2026. 07. 22.
RPZ에서 와일드카드 CNAME 정책을 사용하는 리졸버가 있다는 사실을 알고(또는 추측한) 공격자는 RPZ 처리 중 NAMETOOLONG 오류 조건을 트리거할 수 있을 정도로 긴 쿼리 이름을 조작할 수 있습니다. 이 문제는 올바르게 처리되지 않으며, 이로 인해 RPZ 규칙이 우회될 수 있습니다. 또한 BIND 9 소프트웨어의 예기치 않은 종료로 이어질 수도 있습니다. 본 이슈는 BIND 9 버전 9.16.0부터 9.18.50까지, 9.20.0부터 9.20.24까지, 9.21.0부터 9.21.23까지, 9.16.8-S1부터 9.18.50-S1까지, 그리고 9.20.9-S1부터 9.20.24-S1에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.