p PatchFirst

CVE-2026-11605

CVE-2026-11605 · Unnecessary validation of DNSSEC signed records

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The issue is a resource exhaustion vulnerability associated with DNSSEC validation. BIND always validates all RRSIG records in an answer, even if they are not strictly needed. A query to an authoritative server/zone which returns many valid but superfluous RRSIG records causes the validator to waste disproportionate CPU time. This issue affects BIND 9 versions 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, and 9.20.9-S1 through 9.20.24-S1.

CVSS 7.5 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind 9

    Версии
    • ≥ 9.20.0, ≤ 9.20.24: Затронуто (custom)
    • ≥ 9.21.0, ≤ 9.21.23: Затронуто (custom)
    • ≥ 9.20.9-S1, ≤ 9.20.24-S1: Затронуто (custom)

    Нет опубликованного исправления

  • bind9 Debian:12

    Версии
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    • 1:9.18.41-1~deb12u1
    • 1:9.18.44-1~deb12u1
    • 1:9.18.47-1~deb12u1
    • 1:9.18.49-1~deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.18.49-1~deb12u2

    Обновитесь до 1:9.18.49-1~deb12u2

  • bind9 Debian:13

    Версии
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    • 1:9.20.19-1
    • 1:9.20.19-1~bpo12+1
    • 1:9.20.20-1
    • 1:9.20.20-1~bpo12+1
    • 1:9.20.21-1
    • 1:9.20.21-1~deb13u1
    • 1:9.20.21-1~deb13u1~bpo12+1
    • 1:9.20.22-1
    • 1:9.20.23-1
    • 1:9.20.23-1~deb13u1
    • 1:9.20.23-1~deb13u1~bpo12+1
    • 1:9.20.24-1
    • 1:9.20.26-1~deb13u1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.20.26-1~deb13u1

    Обновитесь до 1:9.20.26-1~deb13u1

  • bind9 Debian:14

    Версии
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    • 1:9.20.19-1
    • 1:9.20.19-1~bpo12+1
    • 1:9.20.20-1
    • 1:9.20.20-1~bpo12+1
    • 1:9.20.21-1
    • 1:9.20.21-1~deb13u1
    • 1:9.20.21-1~deb13u1~bpo12+1
    • 1:9.20.22-1
    • 1:9.20.23-1
    • 1:9.20.23-1~deb13u1
    • 1:9.20.23-1~deb13u1~bpo12+1
    • 1:9.20.24-1
    • 1:9.20.26-1~deb13u1
    • 1:9.20.26-1~deb13u1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.20.26-1

    Обновитесь до 1:9.20.26-1

  • bind9 Ubuntu:26.04:LTS

    Версии
    • 1:9.20.11-1ubuntu2
    • 1:9.20.11-1ubuntu3
    • 1:9.20.18-1ubuntu1
    • 1:9.20.18-1ubuntu2
    • 1:9.20.18-1ubuntu2.1
    • 1:9.20.24-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.20.24-1ubuntu0.2

    Обновитесь до 1:9.20.24-1ubuntu0.2

Первоисточники

Проверьте свой сервер →