Vulnerabilidad media (CVSS 6.8) en BIND. Publicada el 22 de julio de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 11 (1:9.16.50-1~deb11u6), Debian 12 (1:9.18.49-1~deb12u2), Debian 13 (1:9.20.26-1~deb13u1) y Debian 14 (1:9.20.26-1). Sin parche todavía para Ubuntu 24.04.
BIND puede aceptar registros NSEC3 de zona hija incorrectos como válidos, lo que podría permitir a un atacante falsificar respuestas NXDOMAIN autenticadas. Este problema afecta a BIND 9 versiones 9.18.0 a 9.18.50, 9.20.0 a 9.20.24, 9.21.0 a 9.21.23, 9.11.3-S1 a 9.18.50-S1, y 9.20.9-S1 a 9.20.24
| Distribución | Versión del paquete |
|---|---|
| Debian 11 | 1:9.16.50-1~deb11u6 |
| Debian 12 | 1:9.18.49-1~deb12u2 |
| Debian 13 | 1:9.20.26-1~deb13u1 |
| Debian 14 | 1:9.20.26-1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.