CVE-2026-11721 in BIND
요약
\~에 의해 VulDB • 2026. 07. 22.
공격자의 존이 RRSIG를 포함하는 존보다 레이블 수가 더 적은 RRSIG가 포함된 쿼리에 응답할 수 있습니다. 이로 인해 `named`는 공격자 존보다 짧은 길이의 존에 대한 와일드카드 이름을 생성하게 되며, 이는 캐시 파손(cache poisoning)으로 이어질 수 있습니다. 이 공격이 효과를 발휘하려면 방어를 받는 리졸버에서 `synth-from-dnssec yes;`(기본값임) 설정이 활성화되어 있어야 합니다.
본 이슈는 BIND 9 버전 9.11.0부터 9.18.50, 9.20.0부터 9.20.24, 9.21.0부터 9.21.23, 9.11.3-S1부터 9.18.50-S1, 그리고 9.20.9-S1부터 9.20.24-S1까지 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.