CVE-2026-11622

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.21.0 até 9.21.23 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.24-S1

Description Um resolver de validação DNSSEC pode sofrer com o uso excessivo de memória ao ser submetido a um ataque de subdomínios aleatórios contra uma zona assinada por DNSSEC. Isso ocorre se um invasor enviar consultas mais rapidamente do que o resolver consegue realizar a validação, fazendo com que o consumo de memória exceda em ordens de magnitude o limite configurado no parâmetro max-cache-size.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.