CVE-2026-97313

Sin clasificar

Vulnerabilidad sin clasificar en BIND. Publicada el 21 de octubre de 2026. Afecta a Debian 12. Corregida en Debian 13 (1:9.20.30-1~deb13u1). Sin parche todavía para Debian 12.

Descripción

A recursive BIND server that receives a query with recursion desired (RD=1) followed by a non-recursive query (RD=0) may exit with an assertion failure, resulting in a denial of service. To be vulnerable, the BIND server must allow recursive queries and have at least two RPZ zones configured: one wi

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 1:9.20.30-1~deb13u1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.