CVE-2026-5946

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.16.50 BIND 9 versões 9.18.0 até 9.18.48 BIND 9 versões 9.20.0 até 9.20.22 BIND 9 versões 9.21.0 até 9.21.21 BIND 9 versões 9.11.3-S1 até 9.16.50-S1 BIND 9 versões 9.18.11-S1 até 9.18.48-S1 BIND 9 versões 9.20.9-S1 até 9.20.22-S1

Description Diversas falhas existem no named relacionadas ao processamento de mensagens DNS cuja classe não seja Internet (IN) — por exemplo, CHAOS ou HESIOD, ou mensagens DNS que especificam metaclasses (ANY ou NONE) na seção de pergunta. Requisições especialmente elaboradas que atinjam caminhos de código relacionados a recursão, atualizações dinâmicas (UPDATE), notificações de alteração de zona (NOTIFY) ou processamento de tipos de registros específicos de IN em dados que não sejam IN podem causar falhas de asserção no named.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.