PT-2026-63418
CVE-2026-12617
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BIND 9 من الإصدار 9.18.0 إلى 9.18.50
BIND 9 من الإصدار 9.20.0 إلى 9.20.24
إصدارات BIND 9 من 9.18.11-S1 إلى 9.18.50-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.24-S1
الوصف
يحدث إنهاء غير متوقع للبرنامج في
named بسبب ترتيب أو محتوى معين للردود على الاستعلامات عن سجلات A المقترنة بسجلات CNAME أو DNAME. ويحدث هذا في حالتين: أولاً، عندما يستعلم عميل عن سجل DNAME وسجل A تابع لهذا السجل DNAME، ويقدم الخادم المرجعي استجابة إيجابية لسجل A ولكن استجابة سلبية متأخرة لسجل DNAME. ثانيًا، عندما يستعلم عميل عن سجل CNAME وسجل A لنفس الاسم، ويقدم الخادم استجابة إيجابية لسجل A تليها استجابة متأخرة لسجل CNAME ذاتي الإشارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾