CVE-2026-19668

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.27 BIND 9 versões 9.21.0 até 9.21.25 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.27-S1

Description Um resolver recursivo pode apresentar consumo excessivo de recursos ao processar um grande volume de registros DNSSEC inválidos de um tipo específico. DNSSEC (Domain Name System Security Extensions) é um conjunto de extensões que adiciona uma camada de segurança ao protocolo DNS, permitindo a validação das respostas DNS.

Recommendations Atualize as versões do BIND 9 de 9.11.0 a 9.18.50 para uma versão posterior a 9.18.50. Atualize as versões do BIND 9 de 9.20.0 a 9.20.27 para uma versão posterior a 9.20.27. Atualize as versões do BIND 9 de 9.21.0 a 9.21.25 para uma versão posterior a 9.21.25. Atualize as versões do BIND 9 de 9.11.3-S1 a 9.18.50-S1 para uma versão posterior a 9.18.50-S1. Atualize as versões do BIND 9 de 9.20.9-S1 a 9.20.27-S1 para uma versão posterior a 9.20.27-S1. Mantenha os limites padrão para max-records-per-type e max-types-per-name para mitigar a exposição.