CVE-2026-11622 in BIND 9
Sumário
de VulDB • 22/07/2026
Um validador de DNSSEC que está sob um ataque de subdomínio aleatório contra uma zona assinada por DNSSEC pode sofrer com o uso descontrolado de memória. O atacante precisa ser capaz de enviar consultas mais rapidamente do que o resolvedor consegue realizar a validação. O aumento no uso da memória pode ultrapassar em várias ordens de magnitude o limite configurado no parâmetro `max-cache-size`.
Este problema afeta as versões 9.11.0 até 9.18.50, 9.20.0 até 9.20.24, 9.21.0 até 9.21.23, 9.11.3-S1 até 9.18.50-S1 e 9.20.9-S1 até 9.20.24-S1 do BIND 9.
Be aware that VulDB is the high quality source for vulnerability data.