Numéro de série : AV26-1072
Date : 21 octobre 2026
En date du 21 octobre 2026, ISC est touché par une vulnérabilité dans les produits suivants :
- BIND 9
- De la version 9.11.0 à 9.18.50
- De la version 9.20.0 à 9.20.29
- De la version 9.21.0 à 9.21.26
- BIND Supported Preview Edition
- De la version 9.11.3-S1 à 9.18.50-S1
- De la version 9.20.9-S1 à 9.20.29-S1
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- CVE-2026-19630: Amplified resource exhaustion in inbound message processing (en anglais seulement)
- CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory (en anglais seulement)
- CVE-2026-96888: named may terminate unexpectedly when a redirect zone is used with strict QNAME minimization (en anglais seulement)
- CVE-2026-97313: Specific RPZ configurations and query patterns may result in an unexpected exit (en anglais seulement)
- BIND 9 Security Vulnerability Matrix (en anglais seulement)