- Yama var
- Son 7 gün
- CWE-617
CVE-2026-97313
BIND 9 DNS sunucusunda RPZ yapılandırması ve sorgu desenleri nedeniyle beklenmeyen sonlanma
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- isc
ÖzetTürkçe
Özyinelemeli (recursive) bir BIND sunucusu, özyineleme istenen (RD=1) bir sorgunun ardından özyineleme istemeyen (RD=0) bir sorgu aldığında bir onaylama hatasıyla (assertion failure) sonlanabilir; bu da hizmet dışı bırakma (DoS) ile sonuçlanır. Savunmasız olmak için BIND sunucusunun özyinelemeli sorgulara izin vermesi ve en az iki RPZ bölgesi yapılandırılmış olması gerekir: biri varsayılan ayar olan "recursive-only yes", diğeri ise "recursive-only no" ile yapılandırılmış olmalıdır. Bu sorun BIND 9 sürümlerinin 9.16.0 ile 9.18.50 arasını, 9.20.0 ile 9.20.29 arasını, 9.21.0 ile 9.21.26 arasını, 9.11.3-S1 ile 9.18.50-S1 arasını ve 9.20.9-S1 ile 9.20.29-S1 arasını etkiler.
Kaynaktaki açıklama (İngilizce)
A recursive BIND server that receives a query with recursion desired (RD=1) followed by a non-recursive query (RD=0) may exit with an assertion failure, resulting in a denial of service. To be vulnerable, the BIND server must allow recursive queries and have at least two RPZ zones configured: one with the default setting of "recursive-only yes", and the other with "recursive-only no".
This issue affects BIND 9 versions 9.16.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.
Üreticinin çözüm notu (İngilizce)
Upgrade to the patched release most closely related to your current version of BIND 9: 9.20.30, 9.21.27, or 9.20.30-S1.
Üreticinin geçici önlemi (İngilizce)
No workarounds known.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | ≥ 9.16.0, ≤ 9.18.50 | – |
| ≥ 9.20.0, ≤ 9.20.29 | – | |
| ≥ 9.21.0, ≤ 9.21.26 | – | |
| ≥ 9.11.3-S1, ≤ 9.18.50-S1 | – | |
| ≥ 9.20.9-S1, ≤ 9.20.29-S1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.