CVE-2026-11721
Açıklama
Bir saldırganın bölgesinin (zone), bir sorguya, içinde bulunduğu bölgeden daha az sayıda etikete sahip bir RRSIG ile yanıt vermesi mümkündür. Bu durum, `named` bileşeninin saldırganın bölgesinden daha kısa olan bir bölge için joker karakterli (wildcard) bir ad üretmesine neden olur ve bu da önbellek zehirlemesine (cache poisoning) yol açabilir. Bu saldırının etkili olabilmesi için, saldırı altındaki çözücüde (resolver) `synth-from-dnssec yes;` ayarının yapılmış olması gerekir (bu varsayılan ayardır). Bu sorun BIND 9 versiyonları 9.11.0 ile 9.18.50 arası, 9.20.0 ile 9.20.24 arası, 9.21.0 ile 9.21.23 arası, 9.11.3-S1 ile 9.18.50-S1 arası ve 9.20.9-S1 ile 9.20.24-S1 arasını etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.11.0 ≤ v ≤ 9.18.50, 9.11.3 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.24, 9.20.9 ≤ v ≤ 9.20.24, 9.21.0 ≤ v ≤ 9.21.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.