CVE-2026-78301

Media 5.8

Vulnerabilidad media (CVSS 5.8) en BIND. Publicada el 16 de septiembre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 13 (1:9.20.29-1~deb13u1) y Debian 14 (1:9.20.29-1). Sin parche todavía para Debian 12 y Ubuntu 24.04.

Descripción

A malformed zone may contain an NS or DNAME node above its origin, which `named` treats as a zone cut. If an attacker inserts a malformed zone into a BIND authoritative server (e.g., via zone transfer), queries for names inside the configured zone then lose authoritative status and return an out-of-

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 1:9.20.29-1~deb13u1
Debian 14 1:9.20.29-1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.