PT-2026-34445 · Isc+1 · Bind+1

Vitaly Simonovich · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-33608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions BIND (versões afetadas não especificadas)

Description Um invasor pode enviar uma solicitação de notificação que faz com que um novo domínio secundário seja adicionado ao backend do bind. Esse processo leva o backend a atualizar sua configuração para um estado inválido, resultando em uma negação de serviço onde o backend não consegue ser executado na próxima reinicialização e requer intervenção manual para ser resolvido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-33608

Produtos afetados

Bind

Powerdns Authoritative Server

Referências · 10

• https://cve.org/CVERecord?id=CVE-2026-33608 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33608 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046979934736777459 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33608 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33608 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-33608 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2046991708743700986 · Publicação no Twitter
• https://docs.powerdns.com/authoritative/security-advisories/powerdns-advisory-powerdns-2026-05.html · Aviso do Fabricante
• https://docs.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-05.html#incomplete-domain-name-sanitization-during-bind-autosecondary-zone-transfer · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33608 · Nota de Segurança