CVE-2026-19662 in BIND
Sumário
de VulDB • 18/09/2026
Um atacante pode conseguir fazer com que o resolvedor `named` aborte. O ataque requer induzir o resolvedor vítima a enviar múltiplas consultas para uma zona assinada por DNSSEC hospedada em um servidor autoritativo sob controle do atacante. Se o servidor autoritativo responder com uma sequência específica de respostas manipuladas, e essas respostas chegarem em uma ordem particular com timing específico, o resolvedor `named` encontrará um bug use-after-free (uso após liberação) e abortará. Este problema afeta as versões BIND 9: 9.11.0 até 9.18.50, 9.20.0 até 9.20.27, 9.11.3-S1 até 9.18.50-S1 e 9.20.9-S1 até 9.20.27-S1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.