PT-2026-93743 · Isc · Bind 9

CVE-2026-19666

·

Publicado

2026-09-16

·

Atualizado

2026-10-05

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.27 BIND 9 versões 9.21.0 até 9.21.25 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.27-S1
Description Um problema de use-after-free ocorre na função query addnoqnameproof() através do caminho filter64 do DNS64. Quando um resolver está configurado para usar dns64, uma resposta especificamente malformada de um servidor autoritativo pode fazer com que o processo named seja encerrado inesperadamente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2026:75577
AZL-103365
CVE-2026-19666
ECHO-BE2E-193C-DD61
MGASA-2026-0422
OPENSUSE-SU-2026:11916-1
SUSE-SU-2026:4285-1

Produtos afetados

Bind 9