Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] BIND 9 opravuje 14 zraniteľností
BIND 9 opravuje 14 zraniteľností [1]. Vybrané vysoko závažné zraniteľnosti nájdete opísané nižšie, zvyšné na [2]. Produkty a ich opravené verzie: BIND 9 - 9.20.29, 9.21.26 BIND Supported Preview Edition - 9.20.29-S1 Vydania Debian a ich opravené verzie [3]: trixie (security) - 1:9.20.29-1~deb13u1 (všetky zraniteľnosti s výnimkou CVE-2026-78301, CVE-2026-19941) sid (unstable) - 1:9.20.29-1
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť DoS útok zaslaním špecifického dotazu na záznamy SVCB/HTTPS AliasMode uložené v stromovej štruktúre vo vyrovnávacej pamäti resolvera [4].
Zraniteľnosť sa nachádza v produktoch:
- BIND; >=9.18.0, <=9.18.50; >=9.20.0, <=9.20.27; >=9.21.0, <=9.21.25;
- BIND Supported Preview Edition; >=9.18.11-S1, <=9.18.50-S1; >=9.20.9-S1, <=9.20.27-S1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-81736 na cve.org, NVD
- CWE-1050: Excessive Platform Resource Consumption within a Loop na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť DoS útok zaslaním špeciálne upravenej DNS-over-HTTPS požiadavky s kryptograficky neplatným záznamom SIG(0), ktorá vyvolá predčasné ukončenie spojenia.
Zraniteľnosť sa nachádza v produktoch:
- BIND; >=9.20.0, <=9.20.27; >=9.21.0, <=9.21.25;
- BIND Supported Preview Edition; >=9.20.9-S1, <=9.20.27-S1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-77692 na cve.org, NVD
- CWE-476: NULL Pointer Dereference na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 9. 2026.
Neautentizovanému vzdialenému útočníkovi, ktorý prevádzkuje autoritatívny DNS server (alebo podvrhuje jeho komunikáciu), je umožnené spôsobiť DoS útok zaslaním špeciálne upravenej odpovede na dotaz zraniteľného resolvera smerujúci na DNSSEC podpísanú autoritatívnu zónu, pričom táto škodlivá odpoveď musí obsahovať platnú wildcard odpoveď s podpísaným NSEC3 dôkazom bezprostredne nasledovanú nepodpísaným NSEC záznamom [6].
Zraniteľnosť sa nachádza v produktoch:
- BIND; >=9.11.0, <=9.18.50; >=9.20.0, <=9.20.27; >=9.21.0, <=9.21.25;
- BIND Supported Preview Edition; >=9.11.3-S1, <=9.18.50-S1; >=9.20.9-S1, <=9.20.27-S1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-80274 na cve.org, NVD
- CWE-617: Reachable Assertion na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 9. 2026.
Odkazy
Za CESNET, z.s.p.o. Táňa Macháčková dňa 18. 9. 2026.