CVE-2026-97313
Açıklama
Özyinelemeli bir BIND sunucusu, özyineleme istenen (RD=1) bir sorgunun ardından özyinelemeli olmayan (RD=0) bir sorgu aldığında, bir iddia hatasıyla (assertion failure) sonlanabilir ve bu durum hizmet reddine yol açabilir. Güvenlik açığının oluşması için BIND sunucusunun özyinelemeli sorgulara izin vermesi ve yapılandırılmış en az iki RPZ bölgesinin bulunması gerekir: biri varsayılan "recursive-only yes" ayarına sahip, diğeri ise "recursive-only no" ayarına sahip olmalıdır. Bu sorun; BIND 9'un 9.16.0 ile 9.18.50, 9.20.0 ile 9.20.29, 9.21.0 ile 9.21.26, 9.11.3-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.29-S1 arasındaki sürümlerini etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_bind_9.20.26-1 | Aralık belirtilmemiş | — |
| microsoft azl3_bind_9.20.29-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.