CVE-2026-19667

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.27 BIND 9 versões 9.21.0 até 9.21.25 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.27-S1

Descrição Uma falha no named ocorre quando um servidor autoritativo controlado por um invasor produz uma resposta negativa de exatamente 65536 bytes. Isso resulta em uma entrada de cache negativa de 0 bytes devido a um truncamento de comprimento de 16 bits na função dns ncache add(). Quando essa entrada é posteriormente lida, o named é abortado, resultando em uma falha de asserção remota.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.