CVE-2026-1519
Açıklama
Bir BIND çözücü DNSSEC doğrulaması gerçekleştirirken kötü niyetle oluşturulmuş bir bölgeyle karşılaşırsa, çözücü aşırı CPU tüketebilir. Yalnızca yetkili olan sunucular genellikle etkilenmez; ancak yetkili sunucuların özyinelemeli sorgular yapabileceği durumlar mevcuttur (bkz: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries). Bu sorun BIND 9'un 9.11.0 ile 9.16.50, 9.18.0 ile 9.18.46, 9.20.0 ile 9.20.20, 9.21.0 ile 9.21.19, 9.11.3-S1 ile 9.16.50-S1, 9.18.11-S1 ile 9.18.46-S1 ve 9.20.9-S1 ile 9.20.20-S1 arasındaki sürümlerini etkilemektedir.
Nasıl düzeltilir
- isc bind9.18.47, 9.20.21, 9.21.20 ya da sonraki bir sürüm
- kb.isc.org/docs/cve-2026-1519
- access.redhat.com/errata/RHSA-2026:11372
- access.redhat.com/errata/RHSA-2026:11371
- access.redhat.com/errata/RHSA-2026:34048
- access.redhat.com/errata/RHSA-2026:40021
- access.redhat.com/errata/RHSA-2026:36610
- access.redhat.com/errata/RHSA-2026:43226
- access.redhat.com/errata/RHSA-2026:62549
- access.redhat.com/errata/RHSA-2026:60019
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.11.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v < 9.18.47, 9.20.0 ≤ v < 9.20.21, 9.21.0 ≤ v < 9.21.20 | 9.18.47, 9.20.21, 9.21.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.