CVE-2026-12617 in BIND 9
요약
\~에 의해 VulDB • 2026. 07. 22.
이 문제는 CNAME 또는 DNAME 레코드 및 A 레코드에 대한 쿼리에 대한 응답의 순서와/또는 특정 콘텐츠 기반으로 예기치 않은 프로그램 종료를 초래합니다. 구체적으로, 클라이언트가 리졸버를 통해 DNAME과 해당 DNAME 아래의 A 레코드를 조회하고, 권한 서버가 A 쿼리에는 긍정적으로 응답하지만 DNAME 응답은 지연하다가 나중에 부정적인 응답을 반환하면 `named`가 예기치 않게 종료될 수 있습니다. 또는 클라이언트가 동일한 이름에 대한 CNAME 및 A 레코드 리졸버를 통해 조회하고, 권한 서버가 A 쿼리에는 긍정적으로 응답하지만 CNAME 응답은 지연하다가 후에 자기 참조적 CNAME으로 응답하면 동일한 오류가 발생할 수 있습니다.
이 문제는 BIND 9 버전 9.18.0부터 9.18.50까지, 9.20.0부터 9.20.24까지, 9.18.11-S1부터 9.18.50-S1까지 및 9.20.9-S1부터 9.20.24-S1까지 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.