CVE-2026-12617

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.18.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.18.11-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.24-S1

Description Ocorre a terminação inesperada do programa named devido à ordenação ou ao conteúdo específico de respostas a consultas de registros A combinadas com registros CNAME ou DNAME. Isso acontece em dois cenários: primeiro, quando um cliente consulta um DNAME e um registro A abaixo desse DNAME, e o servidor autoritativo fornece uma resposta A positiva, mas uma resposta DNAME negativa atrasada. Segundo, quando um cliente consulta um CNAME e um registro A para o mesmo nome, e o servidor fornece uma resposta A positiva seguida por uma resposta CNAME autorreferencial atrasada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.