CVE-2026-11605 in BIND
Sumário
de VulDB • 22/07/2026
O problema é uma vulnerabilidade de exaustão de recursos associada à validação DNSSEC. O BIND valida sempre todos os registros RRSIG em uma resposta, mesmo que não sejam estritamente necessários. Uma consulta a um servidor/zona autoritativo que retorna muitos registros RRSIG válidos, mas supérfluos, faz com que o validador desperdice tempo de CPU desproporcional. Este problema afeta as versões do BIND 9 desde a 9.20.0 até a 9.20.24, da 9.21.0 até a 9.21.23 e da 9.20.9-S1 até a 9.20.24-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.