CVE-2026-10822

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.18.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.21.0 até 9.21.23 BIND 9 versões 9.18.11-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.24-S1

Descrição Um problema ocorre quando o software encontra uma estrutura de dados inválida específica em um registro DNS. Se um registro de chave (como KEY ou DNSKEY) especificar um algoritmo PRIVATEDNS (253) e fornecer um comprimento de identificador de algoritmo maior do que os dados reais do identificador, o identificador inválido é armazenado. Quando o software tenta posteriormente renderizar esse registro em texto, ele utiliza o comprimento inválido durante o processamento, o que faz com que uma verificação de consistência falhe e possa levar o aplicativo a abortar e encerrar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.