CVE-2026-19033

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 through 9.18.50 BIND 9 versões 9.20.0 through 9.20.27 BIND 9 versões 9.21.0 through 9.21.25 BIND 9 versões 9.11.3-S1 through 9.18.50-S1 BIND 9 versões 9.20.9-S1 through 9.20.27-S1

Description Em uma zona secundária onde as transferências são restritas por TSIG (Transaction Signature), o processo named pode começar a servir dados de uma transferência de zona antes que a mensagem final contendo a assinatura TSIG seja recebida. Isso permite que um invasor sem uma assinatura TSIG válida envie conteúdos de zona não autorizados para um servidor secundário. Como o named não retorna ao estado anterior à transferência quando nenhuma assinatura chega, os dados não autorizados permanecem. Este problema é explorável durante um IXFR (Incremental Zone Transfer) TCP de múltiplas mensagens, conforme definido pela RFC 8945.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.