PT-2026-63419

CVE-2026-13204

·

Publicado

2026-07-22

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.21.0 até 9.21.23 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.24-S1
Descrição O BIND pode encerrar inesperadamente com uma asserção durante a validação de uma prova para um domínio comprovadamente inseguro. Isso ocorre quando o domínio é coberto por registros NSEC (Next Secure) e NSEC3 (Next Secure versão 3) no pai, mas existe um RRSIG (Resource Record Signature) para apenas um desses tipos de registro.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-617: Reachable Assertion
Identificadores relacionados
CVE-2026-13204
ALSA-2026:54509
ALSA-2026:54510
ALSA-2026:54654
ALSA-2026:55437
ALSA-2026:55442
AZL-93117
CLSA-2026-1785267075
CLSA-2026-1785309449
CLSA-2026-1785309455
CLSA-2026-1785489780
CLSA-2026-1787734642
CLSA-2026-1790905625
CLSA-2026-1791226662
CLSA-2026-1792648513
ECHO-FCC4-5D8A-B7AF
MGASA-2026-0331
MGASA-2026-0399
OESA-2026-3289
OESA-2026-3290
OESA-2026-3291
OESA-2026-3330
OESA-2026-3331
OPENSUSE-SU-2026:11375-1
OPENSUSE-SU-2026:21489-1
RHSA-2026:54071
RHSA-2026:60383
SUSE-SU-2026:3426-1
SUSE-SU-2026:3452-1
SUSE-SU-2026:3476-1
SUSE-SU-2026:3477-1
SUSE-SU-2026:3484-1
SUSE-SU-2026:3517-1
SUSE-SU-2026:3554-1
USN-8696-1
USN-8929-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com