Skip to content
OpenAdvisories
Medium WID-SEC-2026-0863 4 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published Mar 25, 2026 · Updated Oct 14, 2026 · Revision 39 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Fedora Vendor: IBM Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Avamar Product: BIG-IP Product: BIND Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Product: openSUSE Product: Rocky Linux Product: VIOS Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 4

  • High 7.5
    CVE-2026-1519

    Excessive NSEC3 iterations cause high CPU load during insecure delegation validation

    If a BIND resolver is performing DNSSEC validation and encounters a maliciously crafted zone, the resolver may consume excessive CPU. Authoritative-only servers are generally unaffected, although there are circumstances where authoritative servers may make re…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-3104

    Memory leak in code preparing DNSSEC proofs of non-existence

    A specially crafted domain can be used to cause a memory leak in a BIND resolver simply by querying this domain. This issue affects BIND 9 versions 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, and 9.20.9-S1 through 9.20.20-S1. BIND 9 versions 9.18.0 throug…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2026-3119

    Authenticated query containing a TKEY record may cause named to terminate unexpectedly

    Under certain conditions, `named` may crash when processing a correctly signed query containing a TKEY record. The affected code can only be reached if an incoming request has a valid transaction signature (TSIG) from a key declared in the `named` configurati…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 5.4
    CVE-2026-3591

    A stack use-after-return flaw in SIG(0) handling code may enable ACL bypass

    A use-after-return vulnerability exists in the `named` server when handling DNS queries signed with SIG(0). Using a specially-crafted DNS request, an attacker may be able to cause an ACL to improperly (mis)match an IP address. In a default-allow ACL (denying …

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #39

    Neue Updates von Ubuntu aufgenommen

  2. #38

    Neue Updates von Red Hat aufgenommen

  3. #37

    Neue Updates von Red Hat aufgenommen

  4. #36

    Neue Updates von Dell aufgenommen

  5. #35

    Neue Updates von Red Hat aufgenommen

  6. #34

    Neue Updates von Oracle Linux aufgenommen

  7. #33

    Neue Updates von Oracle Linux aufgenommen

  8. #32

    Neue Updates von F5 aufgenommen

  9. #31

    Neue Updates von Red Hat aufgenommen

  10. #30

    Neue Updates von Red Hat aufgenommen

  11. #29

    Neue Updates von Oracle Linux aufgenommen

  12. #28

    Neue Updates von Red Hat aufgenommen

  13. #27

    Neue Updates von IBM aufgenommen

  14. #26

    Neue Updates von Red Hat aufgenommen

  15. #25

    Neue Updates von Oracle Linux aufgenommen

  16. #24

    Neue Updates von Red Hat aufgenommen

  17. #23

    Neue Updates von Oracle Linux aufgenommen

  18. #22

    Neue Updates von Red Hat aufgenommen

  19. #21

    Neue Updates von Red Hat aufgenommen

  20. #20

    Neue Updates von Red Hat aufgenommen

  21. #19

    Neue Updates von Oracle Linux aufgenommen

  22. #18

    Neue Updates von Red Hat aufgenommen

  23. #17

    Neue Updates von Red Hat aufgenommen

  24. #16

    Neue Updates von Red Hat aufgenommen

  25. #15

    Neue Updates von Red Hat aufgenommen

References