Zraniteľnosť DNS resolvera BIND vedie k nedostupnosti služby

Vývojári BIND, softvéru pre implementáciu protokolu DNS, opravili vysoko závažnú zraniteľnosť, ktorá umožňuje vzdialenému neautorizovanému útočníkovi spôsobiť vyčerpanie zdrojov servera a jeho nedostupnosť.

Zraniteľné systémy:

  • BIND 9.11.0 až 9.18.50
  • BIND 9.20.0 až 9.20.29
  • BIND 9.21.0 až 9.21.26
  • BIND Supported Preview Edition 9.11.3-S1 až 9.18.50-S1
  • BIND Supported Preview Edition 9.20.9-S1 až 9.20.29-S1

Opis činnosti:

CVE-2026-19630 (CVSS skóre 7,5)

Vysoko závažná zraniteľnosť DNS resolvera BIND vyplýva z chýbajúcich obmedzení prideľovania zdrojov pre spracovanie prichádzajúcich správ DNS. Špeciálne vytvorené správy DNS s veľkým počtom nešpecifikovaných štruktúr tak môžu pri ich spracovaní spôsobiť vyčerpanie výpočtových zdrojov a pamäte. Zraniteľnosť môže zneužiť vzdialený útočník bez privilégií.

Možné škody:

  • Nedostupnosť služby (DoS)

Odporúčania:

Bezodkladná aktualizácia BIND aspoň na verziu:

  • BIND 9.20.30 alebo 9.21.27
  • BIND Supported Preview Edition 9.20.30-S1

Odkazy: