CVE-2026-5947 in BIND
Сводка
по VulDB • 20.05.2026
Неопределенное поведение может возникнуть из-за состояния гонности (race condition), приводящего к нарушению использования после освобождения (use-after-free). Если BIND получает входящее DNS-сообщение, подписанное с помощью SIG(0), он начинает процесс проверки этой подписи. Если в ходе этой проверки будет достигнут лимит «recursive-clients» (как это происходит во время флуда запросов), и это же DNS-сообщение будет отброшено в соответствии с лимитом, возникает кратковременное окно возможностей, в течение которого проверка SIG(0) может попытаться прочитать уже отброшенное DNS-сообщение.
Эта проблема затрагивает версии BIND 9 от 9.20.0 до 9.20.22, от 9.21.0 до 9.21.21, а также от 9.20.9-S1 до 9.20.22-S1.
Версии BIND 9 от 9.18.28 до 9.18.49 и от 9.18.28-S1 до 9.18.49-S1 НЕ затронуты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.