CVE-2026-11622 in BIND 9
Tóm tắt
Bởi VulDB • 22/07/2026
Một bộ giải DNSSEC xác thực (validating resolver) đang chịu một cuộc tấn công subdomain ngẫu nhiên đối với một vùng được ký bằng DNSSEC có thể gặp phải tình trạng sử dụng bộ nhớ không kiểm soát được. Kẻ tấn công cần có khả năng gửi các truy vấn nhanh hơn tốc độ mà bộ giải thực hiện việc xác thực. Việc tăng cường sử dụng bộ nhớ có thể vượt quá giới hạn cấu hình trong tham số `max-cache-size` lên tới nhiều bậc độ lớn (orders of magnitude). Vấn đề này ảnh hưởng đến các phiên bản BIND 9 từ 9.11.0 đến 9.18.50, từ 9.20.0 đến 9.20.24, từ 9.21.0 đến 9.21.23, từ 9.11.3-S1 đến 9.18.50-S1 và từ 9.20.9-S1 đến 9.20.24-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.