ALPINE-CVE-2026-5950
ALPINE-CVE-2026-5950
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unbounded resend loop vulnerability exists in the BIND 9 resolver state machine during bad-server handling, enabling a remote unauthenticated attacker to cause severe resource exhaustion by sending queries that trigger specific retry conditions. This issue affects BIND 9 versions 9.18.36 through 9.18.48, 9.20.8 through 9.20.22, 9.21.7 through 9.21.21, 9.18.36-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.
CVSS 5.3 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind Alpine:v3.20
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.18.36, < 9.18.49-r0
Auf 9.18.49-r0 aktualisieren
bind Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.18.36, < 9.18.49-r0
Auf 9.18.49-r0 aktualisieren
bind Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.18.36, < 9.20.23-r0
Auf 9.20.23-r0 aktualisieren
bind Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.18.36, < 9.20.23-r0
Auf 9.20.23-r0 aktualisieren
bind Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.18.36, < 9.20.23-r0
Auf 9.20.23-r0 aktualisieren