PT-2026-42163
CVE-2026-5946
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BIND 9 من الإصدار 9.11.0 إلى 9.16.50
BIND 9 من الإصدار 9.18.0 إلى 9.18.48
BIND 9 من الإصدار 9.20.0 إلى 9.20.22
إصدارات BIND 9 من 9.21.0 إلى 9.21.21
إصدارات BIND 9 من 9.11.3-S1 إلى 9.16.50-S1
إصدارات BIND 9 من 9.18.11-S1 إلى 9.18.48-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.22-S1
الوصف
توجد ثغرات متعددة في برنامج
named تتعلق بمعالجة رسائل DNS التي لا يكون فيها CLASS هو Internet (IN)، مثل CHAOS أو HESIOD، أو الرسائل التي تحدد فئات فرعية مثل ANY أو NONE في قسم الاستعلام. يمكن للطلبات المصممة خصيصًا والتي تستهدف مسارات التعليمات البرمجية المتعلقة بالتكرار، أو التحديثات الديناميكية (UPDATE)، أو إخطارات تغيير المنطقة (NOTIFY)، أو معالجة أنواع السجلات الخاصة بـ IN في البيانات غير التابعة لـ IN أن تؤدي إلى حدوث أخطاء في التحقق في برنامج named.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾