CVE-2026-10822
Açıklama
BIND, bir DNS kaydında belirli bir geçersiz veri yapısıyla karşılaştığında, bu geçersiz veriyi kabul eder ve ardından işlemi durdurup çıkış yapabilir. BIND'ın öncelikle bir anahtar için (KEY, DNSKEY vb.) bir DNS kaydı depolaması gerekir. Bu anahtar bir PRIVATEDNS algoritması (253) belirtmeli ve algoritma tanımlayıcısında, gerçek tanımlayıcı verisinden daha uzun bir uzunluğu hatalı olarak vermelidir. Geçersiz tanımlayıcı depolanacaktır. BIND daha sonra bu kaydı metne dönüştürmesi gerektiğinde, işlem sırasında geçersiz uzunluğu kullanacak ve bu da tutarlılık kontrolünün başarısız olmasına yol açacaktır. Bu sorun; BIND 9 versiyonları 9.18.0 ile 9.18.50 arası, 9.20.0 ile 9.20.24 arası, 9.21.0 ile 9.21.23 arası, 9.18.11-S1 ile 9.18.50-S1 arası ve 9.20.9-S1 ile 9.20.24-S1 arasını etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.18.0 ≤ v ≤ 9.18.50, 9.18.11 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.24, 9.20.9 ≤ v ≤ 9.20.24, 9.21.0 ≤ v ≤ 9.21.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.