CVE-2026-75029

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.27 BIND 9 versões 9.21.0 até 9.21.25 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.27-S1

Descrição Um invasor pode enviar ao named, em uma resposta de consulta, múltiplas cópias de um registro que deveria existir apenas uma vez, como um registro SOA. Quando o RDATA é idêntico em todas as cópias, o registro é anexado ao conjunto de RDATA na memória. Esse comportamento pode causar o aumento do uso de memória do cache negativo e possivelmente levar a outros vetores de ataque de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.