PT-2026-63416
CVE-2026-11622
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BIND 9 من 9.11.0 إلى 9.18.50
إصدارات BIND 9 من 9.20.0 إلى 9.20.24
إصدارات BIND 9 من 9.21.0 إلى 9.21.23
إصدارات BIND 9 من 9.11.3-S1 إلى 9.18.50-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.24-S1
الوصف
قد يتعرض محلل التحقق من صحة DNSSEC لاستخدام مفرط للذاكرة عند تعرضه لهجوم عشوائي على نطاق فرعي يستهدف منطقة موقعة بواسطة DNSSEC. يحدث هذا إذا أرسل المهاجم استفسارات بسرعة تفوق قدرة برنامج التحليل على إجراء التحقق من الصحة، مما يتسبب في تجاوز استهلاك الذاكرة للحد المحدد في المعلمة
max-cache-size بعدة مرات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾