CVE-2026-3119

Orta

Açıklama

Belirli koşullar altında `named`, TKEY kaydı içeren doğru şekilde imzalanmış bir sorguyu işlerken çökebilir. Etkilenen koda yalnızca gelen isteğin, `named` yapılandırmasında tanımlanmış bir anahtardan geçerli bir işlem imzasına (TSIG) sahip olması durumunda erişilebilir. Bu sorun; BIND 9'un 9.20.0 ile 9.20.20, 9.21.0 ile 9.21.19 ve 9.20.9-S1 ile 9.20.20-S1 arasındaki sürümlerini etkilemektedir. BIND 9'un 9.18.0 ile 9.18.46 ve 9.18.11-S1 ile 9.18.46-S1 arasındaki sürümleri bu durumdan etkilenmemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünIsc Bind

Yayın25 Mar 2026

İlk görülme25 Mar 2026

Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin

isc bind9.20.21, 9.21.20 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

kb.isc.org/docs/cve-2026-3119

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
isc bind	9.20.0 ≤ v < 9.20.21, 9.21.0 ≤ v < 9.21.20	9.20.21, 9.21.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.