PT-2026-27770
CVE-2026-1519
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BIND من 9.11.0 إلى 9.16.50
إصدارات BIND من 9.18.0 إلى 9.18.46
إصدارات BIND من 9.20.0 إلى 9.20.20
إصدارات BIND من 9.21.0 إلى 9.21.19
إصدارات BIND من 9.11.3-S1 إلى 9.16.50-S1
إصدارات BIND من 9.18.11-S1 إلى 9.18.46-S1
إصدارات BIND من 9.20.9-S1 إلى 9.20.20-S1
الوصف
يمكن لمنطقة DNS مصممة بشكل خبيث أن تتسبب في استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) في محلل BIND الذي يقوم بإجراء التحقق من صحة DNSSEC. لا تتأثر الخوادم ذات الصلاحية الحصرية عمومًا بهذه الثغرة، ولكنها قد تكون عرضة للخطر إذا قامت بإجراء استعلامات متكررة.
التوصيات
قم بتحديث BIND إلى إصدار أحدث من 9.16.50.
قم بتحديث BIND إلى إصدار أحدث من 9.18.46.
تحديث BIND إلى إصدار أحدث من 9.20.20.
تحديث BIND إلى إصدار أحدث من 9.21.19.
تحديث BIND إلى إصدار أحدث من 9.16.50-S1.
تحديث BIND إلى إصدار أحدث من 9.18.46-S1.
تحديث BIND إلى إصدار أحدث من 9.20.20-S1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾