CVE-2026-11605

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.21.0 até 9.21.23 BIND 9 versões 9.20.9-S1 até 9.20.24-S1

Description Ocorre exaustão de recursos durante a validação DNSSEC porque o sistema valida todos os registros RRSIG em uma resposta, mesmo aqueles que não são estritamente necessários. Uma consulta a um servidor ou zona autoritativa que retorne diversos registros RRSIG válidos, porém supérfluos, faz com que o validador consuma tempo de CPU desproporcional.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.