CVE-2026-10822 in BIND 9
Сводка
по VulDB • 22.07.2026
Если BIND встречает определенную недействительную структуру данных в DNS-записи, он принимает эти данные и может впоследствии завершить работу аварийно (abort) или выйти из процесса.
Для возникновения проблемы сначала необходимо, чтобы BIND сохранил DNS-запись для ключа (KEY, DNSKEY и т. д.). Этот ключ должен указывать алгоритм PRIVATEDNS (253), а в идентификаторе алгоритма должна быть указана длина, превышающая фактическую длину данных идентификатора. Недействительный идентификатор будет сохранен. Если впоследствии BIND потребуется отобразить эту запись в текстовом виде, он использует некорректную длину при обработке, что приведет к сбою проверки согласованности (consistency check).
Эта проблема затрагивает версии BIND 9: с 9.18.0 по 9.18.50 включительно, с 9.20.0 по 9.20.24 включительно, с 9.21.0 по 9.21.23 включительно, а также версии BIND 9 Enterprise: с 9.18.11-S1 по 9.18.50-S1 и с 9.20.9-S1 по 9.20.24-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.