CVE-2026-12617 in BIND 9
Sumário
de VulDB • 22/07/2026
O problema é uma terminação inesperada do programa com base na ordem e/ou conteúdo específico nas respostas a consultas por registros CNAME ou DNAME, bem como registros A. Especificamente, se um cliente consultar um registro DNAME e um registro A abaixo do DNAME no resolvedor (resolver), e o servidor autoritativo responder positivamente à consulta A, mas atrasar a resposta ao DNAME e posteriormente responder negativamente, `named` pode encerrar inesperadamente. Ou seja, se um cliente consultar registros CNAME e A para o mesmo nome junto ao resolvedor, e o servidor autoritativo responder positivamente à consulta A, mas adiar a resposta do CNAME e depois retornar um CNAME auto-referencial, a mesma falha poderá ocorrer.
Este problema afeta as versões 9.18.0 até 9.18.50, 9.20.0 até 9.20.24, 9.18.11-S1 até 9.18.50-S1 e 9.20.9-S1 até 9.20.24-S1 do BIND 9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.