PT-2026-63412 · Isc+3 · Bind 9+3

CVE-2026-10723

·

Publicado

2026-07-22

·

Atualizado

2026-08-19

CVSS v3.1

6.8

Média

VetorAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.18.0 through 9.18.50 BIND 9 versões 9.20.0 through 9.20.24 BIND 9 versões 9.21.0 through 9.21.23 BIND 9 versões 9.11.3-S1 through 9.18.50-S1 BIND 9 versões 9.20.9-S1 through 9.20.24-S1
Description O BIND pode aceitar registros NSEC3 de zona filha incorretos como válidos. Essa falha pode permitir que um invasor forje respostas NXDOMAIN autenticadas. NXDOMAIN é uma resposta DNS indicando que o nome de domínio solicitado não existe.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:54509
ALSA-2026:54510
ALSA-2026:54654
ALSA-2026:55437
ALSA-2026:55442
AZL-93120
CVE-2026-10723
ECHO-ED2D-C1B0-5E9E
MGASA-2026-0331
OESA-2026-3289
OESA-2026-3290
OESA-2026-3291
OESA-2026-3330
OESA-2026-3331
OPENSUSE-SU-2026:11375-1
OPENSUSE-SU-2026:21489-1
RHSA-2026:54071
RHSA-2026:54509
RHSA-2026:54510
RHSA-2026:54654
RHSA-2026:55437
RHSA-2026:55441
RHSA-2026:55442
RHSA-2026:57189
RHSA-2026:60383
SUSE-SU-2026:3426-1
SUSE-SU-2026:3452-1
SUSE-SU-2026:3476-1
SUSE-SU-2026:3477-1
SUSE-SU-2026:3517-1
SUSE-SU-2026:3554-1
USN-8648-1

Produtos afetados

Bind 9
Linuxmint
Rocky Linux
Ubuntu