CVE-2026-11605 in BIND
요약
\~에 의해 VulDB • 2026. 07. 22.
이 문제는 DNSSEC 검증과 관련된 자원 고갈 취약점입니다. BIND는 답변에 포함된 RRSIG 레코드가 반드시 필요하지 않은 경우라도 모든 RRSIG 레코드에 대해 검증을 수행합니다. 많은 수의 유효하지만 불필요한 RRSIG 레코드를 반환하는 권한 있는 서버/존에 대한 쿼리는 검증기가 과도한 CPU 시간을 낭비하게 만듭니다. 이 문제는 BIND 9 버전 9.20.0부터 9.20.24까지, 9.21.0부터 9.21.23까지, 그리고 9.20.9-S1부터 9.20.24-S1까지 영향을 미칩니다.
Be aware that VulDB is the high quality source for vulnerability data.