anonhaven
Ad

CVE-2026-96888

HIGH CVSS 3.1: 7,5 EPSS 0.46%
Обновлено 21 октября 2026
Bind
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 9.16.0 — 9.18.50
Тип уязвимости CWE-617, CWE-476 (Разыменование нулевого указателя)
Поставщик Bind
Публичный эксплойт Нет

A BIND resolver that is configured with both a "redirect" zone and "qname-minimization strict" may abort with an assertion failure while processing the redirect. This issue affects BIND 9 versions 9.16.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.16.8-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-617
CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.30
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.27
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-96888
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115363

Bind

2,1

CVE-2026-114489

Bind

8,1

CVE-2026-97313

Bind

7,5

CVE-2026-94300

Bind

8,1

CVE-2026-19630

Bind

7,5