PT-2026-42156 · Isc+3 · Bind 9+3

Osidb Bzimport · CVE-2026-3593 · Publicado 2026-05-17 · Atualizado 2026-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.20.0 até 9.20.22 BIND 9 versões 9.21.0 até 9.21.21 BIND 9 versões 9.20.9-S1 até 9.20.22-S1

Description Um problema de use-after-free de heap existe na implementação de DNS-over-HTTPS. O use-after-free ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-825

CWE-416

Identificadores relacionados

CVE-2026-3593

ECHO-F320-5F3F-A5AC

OPENSUSE-SU-2026:10915-1

OPENSUSE-SU-2026:21123-1

RHSA-2026:7412

SUSE-SU-2026:22198-1

SUSE-SU-2026:2673-1

SUSE-SU-2026:2676-1

USN-8293-1

Produtos afetados

Bind 9

Bind Server

Linuxmint

Ubuntu

Referências · 53

• https://bugzilla.suse.com/1265595 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262673-1 · Nota
• https://ubuntu.com/security/CVE-2026-3592 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8293-1 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-3593 · Nota
• https://bugzilla.suse.com/1265594 · Nota
• https://osv.dev/vulnerability/CVE-2026-3593 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2026-3593 · Nota
• https://twitter.com/fj_twt/status/2057069963635229164 · Publicação no Twitter
• https://twitter.com/AretiqAI/status/2063059240156074168 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5950 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-3593 · Aviso do Fabricante
• https://bugzilla.suse.com/1265596 · Nota
• https://osv.dev/vulnerability/USN-8293-1 · Aviso do Fabricante
• https://t.me/cveNotify/180262 · Publicação no Telegram