Skip to content
OpenAdvisories
Medium WID-SEC-2026-1626 6 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published May 20, 2026 · Updated Nov 10, 2026 · Revision 35 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Fedora Vendor: IBM Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Avamar Product: BIG-IP Product: BIND Product: Enterprise Linux Product: i Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: NIOS Product: openSUSE Product: QRadar SIEM Product: Rocky Linux +3 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um eine Speicherbeschädigung auszulösen oder einen Denial-of-Service-Zustand zu verursachen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 6

  • High 7.5
    CVE-2026-3039

    BIND 9 server memory exhaustion during GSS-API TKEY negotiation

    BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption when receiving and processing maliciously-constructed packets. Typically these servers will be found in Active Directory integr…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-5946

    Invalid handling of CLASS != IN

    Multiple flaws have been identified in `named` related to the handling of DNS messages whose CLASS is not Internet (`IN`) — for example, `CHAOS` or `HESIOD`, or DNS messages that specify meta-classes (`ANY` or `NONE`) in the question section. Specially crafte…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-5947

    SIG(0) validation during query flood may lead to undefined behavior

    Undefined behavior may result due to a race condition leading to a use-after-free violation. If BIND receives an incoming DNS message signed with SIG(0), it begins work to validate that signature. If, during that validation, the "recursive-clients" limit is r…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.4
    CVE-2026-3593

    Heap use-after-free vulnerability in BIND 9 DNS-over-HTTPS implementation

    A use-after-free vulnerability exists within the DNS-over-HTTPS implementation. This issue affects BIND 9 versions 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, and 9.20.9-S1 through 9.20.22-S1. BIND 9 versions 9.18.0 through 9.18.48 and 9.18.11-S1 through …

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2026-3592

    Amplification vulnerabilities via self-pointed glue records

    BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a specially crafted zone, the resolver will consume disproportionate resources. This issue affects BIND 9 versions 9.11.0 through 9.16.…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2026-5950 Public exploit

    Unbounded resend loop in BIND 9 resolver

    An unbounded resend loop vulnerability exists in the BIND 9 resolver state machine during bad-server handling, enabling a remote unauthenticated attacker to cause severe resource exhaustion by sending queries that trigger specific retry conditions. This issue…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #35

    Neue Updates von Red Hat aufgenommen

  2. #34

    Neue Updates von Red Hat aufgenommen

  3. #33

    Neue Updates von Red Hat aufgenommen

  4. #32

    Neue Updates von Red Hat aufgenommen

  5. #31

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  6. #30

    Neue Updates von Oracle Linux aufgenommen

  7. #29

    Neue Updates von Red Hat aufgenommen

  8. #28

    Neue Updates von Red Hat aufgenommen

  9. #27

    Neue Updates von Red Hat aufgenommen

  10. #26

    Neue Updates von Dell aufgenommen

  11. #25

    Neue Updates von Ubuntu und Red Hat aufgenommen

  12. #24

    Neue Updates von Red Hat aufgenommen

  13. #23

    Neue Updates von Oracle Linux aufgenommen

  14. #22

    Neue Updates von Red Hat aufgenommen

  15. #21

    Neue Updates von Oracle Linux aufgenommen

  16. #20

    Neue Updates von F5 aufgenommen

  17. #19

    Neue Updates von IBM und Debian aufgenommen

  18. #18

    Neue Updates von SUSE aufgenommen

  19. #17

    Neue Updates von IBM aufgenommen

  20. #16

    Neue Updates von Oracle Linux aufgenommen

  21. #15

    Neue Updates von SUSE aufgenommen

  22. #14

    Neue Updates von IBM aufgenommen

  23. #13

    Neue Updates von SUSE aufgenommen

  24. #12

    Neue Updates von Oracle Linux aufgenommen

  25. #11

    Neue Updates von SUSE und Oracle Linux aufgenommen

References