CVE-2026-19662

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.27 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.27-S1

Descrição Um erro de use-after-free no resolver named pode ser desencadeado por um invasor que controla um servidor autoritativo que hospeda uma zona assinada por DNSSEC. Ao induzir o resolver a enviar múltiplas consultas e responder com uma sequência, ordem e tempo específicos de respostas manipuladas, o invasor pode fazer com que o resolver aborte. Use-after-free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.