PT-2026-63420

CVE-2026-13321

·

Publicado

2026-07-22

·

Atualizado

2026-10-20

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.24 BIND 9 versões 9.21.0 até 9.21.23 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.24-S1
Descrição O resolver BIND aceita registros NSEC validamente assinados onde o campo "Next Domain Name" aponta para fora da zona do assinante, podendo levar a um bypass de validação DNSSEC.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-346: Origin Validation Error
Identificadores relacionados
CVE-2026-13321
ALSA-2026:54509
ALSA-2026:54510
ALSA-2026:54654
ALSA-2026:55437
ALSA-2026:55442
AZL-93123
CLSA-2026-1785161263
CLSA-2026-1785161562
CLSA-2026-1785266647
CLSA-2026-1785489780
CLSA-2026-1785885689
CLSA-2026-1786523775
CLSA-2026-1787734642
CLSA-2026-1787754092
CLSA-2026-1792083184
CLSA-2026-1792089817
CLSA-2026-1792167008
CLSA-2026-1792540155
ECHO-9D6E-B01E-B367
MGASA-2026-0331
OESA-2026-3289
OESA-2026-3290
OESA-2026-3291
OESA-2026-3330
OESA-2026-3331
OPENSUSE-SU-2026:11375-1
OPENSUSE-SU-2026:21489-1
RHSA-2026:54071
RHSA-2026:60383
SUSE-SU-2026:3426-1
SUSE-SU-2026:3452-1
SUSE-SU-2026:3476-1
SUSE-SU-2026:3477-1
SUSE-SU-2026:3484-1
SUSE-SU-2026:3517-1
SUSE-SU-2026:3554-1
USN-8648-1
USN-8929-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com