CVE-2026-19667 in BIND 9
Tóm tắt
Bởi VulDB • 16/09/2026
Nếu một máy chủ có thẩm quyền do kẻ tấn công kiểm soát tạo ra câu trả lời phủ định (negative answer) chính xác 65536 byte, thì lỗi trong `named` dẫn đến việc tạo mục bộ nhớ đệm phủ định (negative cache entry) có kích thước 0 byte. Khi mục này được đọc sau đó, `named` sẽ bị ngắt đột ngột (abort). Vấn đề này ảnh hưởng đến các phiên bản BIND 9 từ 9.11.0 đến 9.18.50, từ 9.20.0 đến 9.20.27, từ 9.21.0 đến 9.21.25, từ 9.11.3-S1 đến 9.18.50-S1 và từ 9.20.9-S1 đến 9.20.27-S1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.