Bulletin de sécurité ISC BIND (AV26-1072)
Numéro de série : AV26-1072 Date : 21 octobre 2026 En date du 21 octobre 2026, ISC est touché par une vulnérabilité dans les produits suivants : BIND 9 De la version 9.11.0 à 9.18.50 De la version 9.20.0 à 9.20.29 De la version 9.21.0 à 9.21.26 BIND Supported Preview Edition De la version 9.11.3-S1 à 9.18.50-S1 De la version 9.20.9-S1 à 9.20.29-S1 Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles. CVE-2026-19630: Amplified resource exhaustion in inbound message processing (en anglais seulement) CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory (en anglais seulement) CVE-2026-96888: named may terminate unexpectedly when a redirect zone is used with strict QNAME minimization (en anglais seulement) CVE-2026-97313: Specific RPZ configurations and query patterns may result in an unexpected exit (en anglais seulement) BIND 9 Security Vulnerability Matrix (en anglais seulement)
Cancele cuando quiera · 99 CA$/mes


