CVE-2026-11331
Təsvir
Resolver-in wildcard CNAME siyasətləri ilə RPZ istifadə etdiyini bilən (və ya təxmin edən) hücumçu, RPZ emalı zamanı NAMETOOLONG xətasına səbəb olacaq dərəcədə uzun sorğu adları yarada bilər. Bu vəziyyət düzgün idarə edilmir və RPZ qaydasının yan keçilməsinə səbəb ola bilər. Həmçinin bu, BIND 9 proqram təminatının gözlənilməz şəkildə dayanmasına gətirib çıxara bilər. Bu problem BIND 9-un 9.16.0-dan 9.18.50-dək, 9.20.0-dan 9.20.24-ə qədər, 9.21.0-dan 9.21.23-ə qədər olan versiyalarına, həmçinin 9.16.8-S1-dən 9.18.50-S1-ə qədər və 9.20.9-S1-dən 9.20.24-S1-ə qədər olan versiyalara təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.16.8 ≤ v ≤ 9.18.50, 9.18.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.24, 9.20.9 ≤ v ≤ 9.20.24, 9.21.0 ≤ v ≤ 9.21.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.