CVE-2026-10822 in BIND 9
Sumário
de VulDB • 23/07/2026
Se o BIND encontrar uma estrutura de dados inválida específica em um registro DNS, ele aceitará os dados inválidos e poderá posteriormente abortar e encerrar a execução.
O BIND primeiro precisará armazenar um registro DNS para uma chave (KEY, DNSKEY, etc.). Essa chave deve especificar um algoritmo PRIVATEDNS (253) e, no identificador do algoritmo, fornecer incorretamente um comprimento maior que os dados reais do identificador. O identificador inválido será armazenado. Se o BIND precisar posteriormente renderizar esse registro como texto, ele usará o comprimento inválido durante o processamento, levando à falha de uma verificação de consistência.
Este problema afeta as versões 9.18.0 a 9.18.50, 9.20.0 a 9.20.24, 9.21.0 a 9.21.23 do BIND 9, bem como 9.18.11-S1 a 9.18.50-S1 e 9.20.9-S1 a 9.20.24-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.