PT-2026-42154
CVE-2026-3039
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BIND 9 من الإصدار 9.0.0 حتى 9.16.50
BIND 9 من الإصدار 9.18.0 حتى 9.18.48
إصدارات BIND 9 من 9.20.0 إلى 9.20.22
إصدارات BIND 9 من 9.21.0 إلى 9.21.21
إصدارات BIND 9 من 9.9.3-S1 إلى 9.16.50-S1
إصدارات BIND 9 من 9.18.11-S1 إلى 9.18.48-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.22-S1
الوصف
تتعرض الخوادم التي تم تكوينها لاستخدام المصادقة القائمة على TKEY عبر رموز GSS-API لاستهلاك مفرط للذاكرة عند معالجة حزم البيانات المصممة بشكل ضار. تحدث هذه المشكلة عادةً في بيئات DNS المؤمنة بواسطة Kerberos أو عمليات نشر DNS المدمجة مع Active Directory أثناء مفاوضات GSS-API TKEY.
التوصيات
قم بتحديث الإصدارات من 9.0.0 إلى 9.16.50 إلى إصدار أحدث من 9.16.50.
قم بتحديث الإصدارات من 9.18.0 إلى 9.18.48 إلى إصدار أحدث من 9.18.48.
قم بتحديث الإصدارات من 9.20.0 إلى 9.20.22 إلى إصدار أحدث من 9.20.22.
قم بتحديث الإصدارات من 9.21.0 إلى 9.21.21 إلى إصدار أحدث من 9.21.21.
قم بتحديث الإصدارات من 9.9.3-S1 إلى 9.16.50-S1 إلى إصدار أحدث من 9.16.50-S1.
قم بتحديث الإصدارات من 9.18.11-S1 إلى 9.18.48-S1 إلى إصدار أحدث من 9.18.48-S1.
قم بتحديث الإصدارات من 9.20.9-S1 إلى 9.20.22-S1 إلى إصدار أحدث من 9.20.22-S1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾