PT-2026-63413
CVE-2026-10822
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BIND 9 من 9.18.0 إلى 9.18.50
إصدارات BIND 9 من 9.20.0 إلى 9.20.24
إصدارات BIND 9 من 9.21.0 إلى 9.21.23
إصدارات BIND 9 من 9.18.11-S1 إلى 9.18.50-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.24-S1
الوصف
تحدث المشكلة عندما يواجه البرنامج بنية بيانات غير صالحة محددة في سجل DNS. إذا حدد سجل مفتاح (مثل KEY أو DNSKEY) خوارزمية PRIVATEDNS (253) وقدم طول معرف الخوارزمية أطول من بيانات المعرف الفعلية، يتم تخزين المعرف غير الصالح. وعندما يحاول البرنامج لاحقًا تحويل هذا السجل إلى نص، فإنه يستخدم الطول غير الصحيح أثناء المعالجة، مما يتسبب في فشل فحص الاتساق وقد يؤدي إلى إيقاف التطبيق والخروج منه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾