CVE-2026-11331
CVE-2026-11331 · Potential wildcard CNAME RPZ policy bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An attacker who knows (or guesses) that a resolver uses RPZ with wildcard CNAME policies can craft query names long enough to trigger a NAMETOOLONG error condition during RPZ processing. This is not handled correctly and may lead to defeating the RPZ rule. It also may lead to an unexpected exit of the BIND 9 software. This issue affects BIND 9 versions 9.16.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.16.8-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.24-S1.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind 9
- Versiones
- ≥ 9.16.0, ≤ 9.18.50: Afectada (custom)
- ≥ 9.20.0, ≤ 9.20.24: Afectada (custom)
- ≥ 9.21.0, ≤ 9.21.23: Afectada (custom)
- ≥ 9.16.8-S1, ≤ 9.18.50-S1: Afectada (custom)
- ≥ 9.20.9-S1, ≤ 9.20.24-S1: Afectada (custom)
Sin corrección publicada
bind9 Debian:12
- Versiones
- 1:9.18.12-1
- 1:9.18.13-1
- 1:9.18.16-1
- 1:9.18.16-1~deb12u1
- 1:9.18.16-1~deb12u1~bpo11+1
- 1:9.18.19-1~deb12u1
- 1:9.18.19-1~deb12u1~bpo11+1
- 1:9.18.24-1
- 1:9.18.24-1~bpo11+1
- 1:9.18.28-1~deb12u1
- 1:9.18.28-1~deb12u2
- 1:9.18.33-1~deb12u2
- 1:9.18.41-1~deb12u1
- 1:9.18.44-1~deb12u1
- 1:9.18.47-1~deb12u1
- 1:9.18.49-1~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.49-1~deb12u2
Actualiza a 1:9.18.49-1~deb12u2
bind9 Debian:13
- Versiones
- 1:9.20.11-4
- 1:9.20.15-1
- 1:9.20.15-1~deb13u1
- 1:9.20.15-1~deb13u1~bpo12+1
- 1:9.20.15-2
- 1:9.20.18-1
- 1:9.20.18-1~deb13u1
- 1:9.20.18-1~deb13u1~bpo12+1
- 1:9.20.19-1
- 1:9.20.19-1~bpo12+1
- 1:9.20.20-1
- 1:9.20.20-1~bpo12+1
- 1:9.20.21-1
- 1:9.20.21-1~deb13u1
- 1:9.20.21-1~deb13u1~bpo12+1
- 1:9.20.22-1
- 1:9.20.23-1
- 1:9.20.23-1~deb13u1
- 1:9.20.23-1~deb13u1~bpo12+1
- 1:9.20.24-1
- 1:9.20.26-1~deb13u1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.20.26-1~deb13u1
Actualiza a 1:9.20.26-1~deb13u1
bind9 Debian:14
- Versiones
- 1:9.20.11-4
- 1:9.20.15-1
- 1:9.20.15-1~deb13u1
- 1:9.20.15-1~deb13u1~bpo12+1
- 1:9.20.15-2
- 1:9.20.18-1
- 1:9.20.18-1~deb13u1
- 1:9.20.18-1~deb13u1~bpo12+1
- 1:9.20.19-1
- 1:9.20.19-1~bpo12+1
- 1:9.20.20-1
- 1:9.20.20-1~bpo12+1
- 1:9.20.21-1
- 1:9.20.21-1~deb13u1
- 1:9.20.21-1~deb13u1~bpo12+1
- 1:9.20.22-1
- 1:9.20.23-1
- 1:9.20.23-1~deb13u1
- 1:9.20.23-1~deb13u1~bpo12+1
- 1:9.20.24-1
- 1:9.20.26-1~deb13u1
- 1:9.20.26-1~deb13u1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.20.26-1
Actualiza a 1:9.20.26-1
isc-dhcp Ubuntu:18.04:LTS
- Versiones
- 4.3.5-3ubuntu2
- 4.3.5-3ubuntu3
- 4.3.5-3ubuntu4
- 4.3.5-3ubuntu5
- 4.3.5-3ubuntu6
- 4.3.5-3ubuntu7
- 4.3.5-3ubuntu7.1
- 4.3.5-3ubuntu7.2
- 4.3.5-3ubuntu7.3
- 4.3.5-3ubuntu7.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:Pro:20.04:LTS
- Versiones
- 1:9.11.5.P4+dfsg-5.1ubuntu2
- 1:9.11.5.P4+dfsg-5.1ubuntu3
- 1:9.11.5.P4+dfsg-5.1ubuntu4
- 1:9.11.5.P4+dfsg-5.1ubuntu5
- 1:9.11.14+dfsg-1ubuntu1
- 1:9.11.14+dfsg-3ubuntu1
- 1:9.16.0-1ubuntu3
- 1:9.16.0-1ubuntu4
- 1:9.16.0-1ubuntu5
- 1:9.16.1-0ubuntu1
- 1:9.16.1-0ubuntu2
- 1:9.16.1-0ubuntu2.1
- 1:9.16.1-0ubuntu2.2
- 1:9.16.1-0ubuntu2.3
- 1:9.16.1-0ubuntu2.4
- 1:9.16.1-0ubuntu2.6
- 1:9.16.1-0ubuntu2.7
- 1:9.16.1-0ubuntu2.8
- 1:9.16.1-0ubuntu2.9
- 1:9.16.1-0ubuntu2.10
- 1:9.16.1-0ubuntu2.11
- 1:9.16.1-0ubuntu2.12
- 1:9.16.1-0ubuntu2.14
- 1:9.16.1-0ubuntu2.15
- 1:9.16.1-0ubuntu2.16
- 1:9.16.48-0ubuntu0.20.04.1
- 1:9.18.28-0ubuntu0.20.04.1
- 1:9.18.30-0ubuntu0.20.04.1
- 1:9.18.30-0ubuntu0.20.04.2
- 1:9.18.30-0ubuntu0.20.04.2+esm1
- 1:9.18.30-0ubuntu0.20.04.2+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2+esm3
Actualiza a 1:9.18.30-0ubuntu0.20.04.2+esm3
bind9-libs Ubuntu:20.04:LTS
- Versiones
- 1:9.11.16+dfsg-3~build1
- 1:9.11.16+dfsg-3~ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:22.04:LTS
- Versiones
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- 1:9.18.1-1ubuntu1.2
- 1:9.18.1-1ubuntu1.3
- 1:9.18.12-0ubuntu0.22.04.1
- 1:9.18.12-0ubuntu0.22.04.2
- 1:9.18.12-0ubuntu0.22.04.3
- 1:9.18.18-0ubuntu0.22.04.1
- 1:9.18.18-0ubuntu0.22.04.2
- 1:9.18.24-0ubuntu0.22.04.1
- 1:9.18.28-0ubuntu0.22.04.1
- 1:9.18.30-0ubuntu0.22.04.1
- 1:9.18.30-0ubuntu0.22.04.2
- 1:9.18.39-0ubuntu0.22.04.1
- 1:9.18.39-0ubuntu0.22.04.2
- 1:9.18.39-0ubuntu0.22.04.3
- 1:9.18.39-0ubuntu0.22.04.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.39-0ubuntu0.22.04.5
Actualiza a 1:9.18.39-0ubuntu0.22.04.5
bind9-libs Ubuntu:22.04:LTS
- Versiones
- 1:9.11.19+dfsg-2.1ubuntu1
- 1:9.11.19+dfsg-2.1ubuntu2
- 1:9.11.19+dfsg-2.1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:24.04:LTS
- Versiones
- 1:9.18.18-0ubuntu2
- 1:9.18.21-0ubuntu1
- 1:9.18.24-0ubuntu3
- 1:9.18.24-0ubuntu4
- 1:9.18.24-0ubuntu5
- 1:9.18.28-0ubuntu0.24.04.1
- 1:9.18.30-0ubuntu0.24.04.1
- 1:9.18.30-0ubuntu0.24.04.2
- 1:9.18.39-0ubuntu0.24.04.1
- 1:9.18.39-0ubuntu0.24.04.2
- 1:9.18.39-0ubuntu0.24.04.3
- 1:9.18.39-0ubuntu0.24.04.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.39-0ubuntu0.24.04.6
Actualiza a 1:9.18.39-0ubuntu0.24.04.6
isc-dhcp Ubuntu:24.04:LTS
- Versiones
- 4.4.3-P1-2ubuntu5
- 4.4.3-P1-4ubuntu1
- 4.4.3-P1-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:26.04:LTS
- Versiones
- 1:9.20.11-1ubuntu2
- 1:9.20.11-1ubuntu3
- 1:9.20.18-1ubuntu1
- 1:9.20.18-1ubuntu2
- 1:9.20.18-1ubuntu2.1
- 1:9.20.24-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.20.24-1ubuntu0.2
Actualiza a 1:9.20.24-1ubuntu0.2
isc-dhcp Ubuntu:26.04:LTS
- Versiones
- 4.4.3-P1-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada