CVE-2026-3039
Təsvir
GSS-API tokenləri vasitəsilə TKEY əsaslı autentifikasiyanı istifadə etmək üçün konfiqurasiya edilmiş BIND serverləri, bədniyyətli şəkildə qurulmuş paketləri qəbul edərkən və emal edərkən həddindən artıq yaddaş istehlakına qarşı həssasdır. Adətən bu serverlər Active Directory inteqrasiyalı DNS tətbiqlərində və/və ya Kerberos ilə təmin edilmiş DNS mühitlərində rast gəlinir. Bu problem BIND 9 versiyaları 9.0.0-dan 9.16.50-dək, 9.18.0-dan 9.18.48-dək, 9.20.0-dan 9.20.22-dək, 9.21.0-dan 9.21.21-dək, 9.9.3-S1-dən 9.16.50-S1-ə qədər, 9.18.11-S1-dən 9.18.48-S1-ə qədər və 9.20.9-S1-dən 9.20.22-S1-ə qədər olan versiyalara təsir göstərir.
Necə düzəltmək olar
- isc bind9.18.49, 9.20.23, 9.21.22 və ya daha yeni versiya
- kb.isc.org/docs/cve-2026-3039
- access.redhat.com/errata/RHSA-2026:60383
- access.redhat.com/errata/RHSA-2026:62549
- access.redhat.com/errata/RHSA-2026:65851
- access.redhat.com/errata/RHSA-2026:24338
- access.redhat.com/errata/RHSA-2026:24339
- access.redhat.com/errata/RHSA-2026:23360
- access.redhat.com/errata/RHSA-2026:57189
- access.redhat.com/errata/RHSA-2026:55441
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.0.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v < 9.18.49, 9.20.0 ≤ v < 9.20.23, 9.21.0 ≤ v < 9.21.22 | 9.18.49, 9.20.23, 9.21.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.