Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-476
  • CWE-617

CVE-2026-96888

BIND 9 çözümleyicisinde yönlendirme bölgesi ve katı QNAME minimizasyonu kullanıldığında named beklenmedik şekilde sonlanabilir

ISC BIND 9

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
isc

ÖzetTürkçe

"redirect" bölgesi ve "qname-minimization strict" ayarlarının birlikte yapılandırıldığı bir BIND çözümleyicisi, yönlendirmeyi işlerken bir assertion hatasıyla sonlanabilir. Bu sorun BIND 9 sürümlerini etkiler: 9.16.0 ile 9.18.50 arası, 9.20.0 ile 9.20.29 arası, 9.21.0 ile 9.21.26 arası, 9.16.8-S1 ile 9.18.50-S1 arası ve 9.20.9-S1 ile 9.20.29-S1 arası.

Kaynaktaki açıklama (İngilizce)

A BIND resolver that is configured with both a "redirect" zone and "qname-minimization strict" may abort with an assertion failure while processing the redirect.
This issue affects BIND 9 versions 9.16.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.16.8-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.

Üreticinin çözüm notu (İngilizce)

Upgrade to the patched release most closely related to your current version of BIND 9: 9.20.30, 9.21.27, or 9.20.30-S1.

Üreticinin geçici önlemi (İngilizce)

No workarounds known.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ISC BIND 9 ≥ 9.16.0, ≤ 9.18.50 –
≥ 9.20.0, ≤ 9.20.29 –
≥ 9.21.0, ≤ 9.21.26 –
≥ 9.16.8-S1, ≤ 9.18.50-S1 –
≥ 9.20.9-S1, ≤ 9.20.29-S1 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.