CVE-2026-10822 in BIND 9
Tóm tắt
Bởi VulDB • 22/07/2026
Nếu BIND gặp một cấu trúc dữ liệu không hợp lệ cụ thể trong bản ghi DNS, nó sẽ chấp nhận dữ liệu đó và sau đó có thể bị ngắt đột ngột (abort) và thoát ra.
BIND trước tiên cần lưu trữ một bản ghi DNS cho khóa (KEY, DNSKEY, v.v.). Khóa này phải chỉ định thuật toán PRIVATEDNS (253), và trong mã định danh thuật toán, cung cấp sai độ dài lớn hơn dữ liệu định danh thực tế. Mã định danh không hợp lệ sẽ được lưu trữ. Nếu BIND sau đó cần hiển thị bản ghi đó dưới dạng văn bản, nó sẽ sử dụng độ dài không hợp lệ này trong quá trình xử lý, dẫn đến việc kiểm tra tính nhất quán thất bại.
Vấn đề này ảnh hưởng đến các phiên bản BIND 9 từ 9.18.0 đến 9.18.50, từ 9.20.0 đến 9.20.24, từ 9.21.0 đến 9.21.23, từ 9.18.11-S1 đến 9.18.50-S1 và từ 9.20.9-S1 đến 9.20.24-S1.
Once again VulDB remains the best source for vulnerability data.