- Yama var
- Son 7 gün
- CWE-407
CVE-2026-19630
BIND 9 gelen mesaj işlemede yükseltilmiş kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- isc
ÖzetTürkçe
BIND çözümleyicisinde (resolver), belirli bir yapıya sahip gelen DNS protokol mesajları BIND tarafından bir sınır konulmadan ek işlemlere yol açmaktadır. Kötü niyetli şekilde çok sayıda bu tür yapı içeren bir DNS mesajı, BIND'in işlem sırasında orantısız miktarda CPU süresi ve bellek tüketmesine neden olmaktadır. Bu sorun BIND 9 sürümlerinin 9.11.0 ile 9.18.50 arası, 9.20.0 ile 9.20.29 arası, 9.21.0 ile 9.21.26 arası, 9.11.3-S1 ile 9.18.50-S1 arası ve 9.20.9-S1 ile 9.20.29-S1 arası sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
In a BIND resolver, inbound DNS protocol messages with a particular structure will result in additional processing, with no limit imposed by BIND. A DNS message with a maliciously large number of such structures will cause BIND to consume disproportionate amounts of CPU time and memory during processing.
This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.
Üreticinin çözüm notu (İngilizce)
Upgrade to the patched release most closely related to your current version of BIND 9: 9.20.30, 9.21.27, or 9.20.30-S1.
Üreticinin geçici önlemi (İngilizce)
No workarounds known.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | ≥ 9.11.0, ≤ 9.18.50 | – |
| ≥ 9.20.0, ≤ 9.20.29 | – | |
| ≥ 9.21.0, ≤ 9.21.26 | – | |
| ≥ 9.11.3-S1, ≤ 9.18.50-S1 | – | |
| ≥ 9.20.9-S1, ≤ 9.20.29-S1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.