anonhaven
Ad

CVE-2026-81563

HIGH CVSS 3.1: 7,5 EPSS 0.57%
Обновлено 17 сентября 2026
Bind
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 9.18.0 — 9.18.50
Тип уязвимости CWE-401 (Утечка памяти)
Поставщик Bind
Публичный эксплойт Нет

A BIND resolver encountering an SVCB/HTTPS AliasMode record referencing 14 or more SVCB/HTTPS ServiceMode records may fail to properly deallocate internal resources. If this happens repeatedly, resource exhaustion will eventually prevent the resolver from performing new recursive lookups. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.18.11-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-401 Memory Leak (Утечка памяти)

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.29
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.26
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-81563
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105236

Bind

6,3

CVE-2026-88168

Bind

7,8

CVE-2026-85812

Bind

5,5

CVE-2026-83900

Bind

7,0

CVE-2026-83852

Bind

7,0