CVE-2026-1519
Təsvir
Əgər BIND resolver DNSSEC validasiyasını yerinə yetirirsə və bədniyyətli şəkildə hazırlanmış zona ilə qarşılaşarsa, resolver həddindən artıq CPU resursu istifadə edə bilər. Yalnız avtoritativ serverlər, ümumiyyətlə, bundan təsirlənmir, lakin avtoritativ serverlərin rekursiv sorğular göndərə biləcəyi hallar mövcuddur (bax: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries). Bu problem BIND 9-un 9.11.0-dan 9.16.50-dək, 9.18.0-dan 9.18.46-ya qədər, 9.20.0-dan 9.20.20-yə qədər, 9.21.0-dan 9.21.19-a qədər olan versiyalarına, həmçinin 9.11.3-S1-dən 9.16.50-S1-ə qədər, 9.18.11-S1-dən 9.18.46-S1-ə qədər və 9.20.9-S1-dən 9.20.20-S1-ə qədər olan versiyalara təsir göstərir.
Necə düzəltmək olar
- isc bind9.18.47, 9.20.21, 9.21.20 və ya daha yeni versiya
- kb.isc.org/docs/cve-2026-1519
- access.redhat.com/errata/RHSA-2026:11372
- access.redhat.com/errata/RHSA-2026:11371
- access.redhat.com/errata/RHSA-2026:34048
- access.redhat.com/errata/RHSA-2026:40021
- access.redhat.com/errata/RHSA-2026:36610
- access.redhat.com/errata/RHSA-2026:43226
- access.redhat.com/errata/RHSA-2026:62549
- access.redhat.com/errata/RHSA-2026:60019
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.11.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v < 9.18.47, 9.20.0 ≤ v < 9.20.21, 9.21.0 ≤ v < 9.21.20 | 9.18.47, 9.20.21, 9.21.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.