PT-2026-42155 · Isc+4 · Bind+4
CVE-2026-3592
·
Publicado
2026-05-13
·
Atualizado
2026-07-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
BIND versões 9.11.0 até 9.16.50
BIND versões 9.18.0 até 9.18.48
BIND versões 9.20.0 até 9.20.22
BIND versões 9.21.0 até 9.21.21
BIND versões 9.11.3-S1 até 9.16.50-S1
BIND versões 9.18.11-S1 até 9.18.48-S1
BIND versões 9.20.9-S1 até 9.20.22-S1
Description
Resolvers BIND estão suscetíveis a um ataque de exaustão e consumo amplificado de recursos por meio de registros glue autoapontados. Isso ocorre quando um resolver vítima processa uma consulta a uma zona especialmente elaborada, levando ao consumo desproporcional de recursos do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bind
Bind Server
Ibm Aix
Linuxmint
Ubuntu