p PatchFirst

CVE-2026-12617

CVE-2026-12617 · Record ordering based unexpected exit with CNAME or DNAME

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The issue is unexpected program termination based on ordering and/or specific content in responses to queries for CNAME or DNAME, and A records. Specifically, if a client queries for a DNAME and A record below the DNAME to the resolver, and the authoritative server responds positively to the A query but delays the DNAME response and later responds negatively, `named` may quit unexpectedly. Or, if a client queries for a CNAME and A record for the same name to the resolver, and the authoritative server responds positively to the A query but delays the CNAME response and later responds with a self-referential CNAME, the same failure may occur. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.24, 9.18.11-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.24-S1.

CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.18.0, ≤ 9.18.50: Afectada (custom)
    • ≥ 9.20.0, ≤ 9.20.24: Afectada (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.50-S1: Afectada (custom)
    • ≥ 9.20.9-S1, ≤ 9.20.24-S1: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:12

    Versiones
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    • 1:9.18.41-1~deb12u1
    • 1:9.18.44-1~deb12u1
    • 1:9.18.47-1~deb12u1
    • 1:9.18.49-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.49-1~deb12u2

    Actualiza a 1:9.18.49-1~deb12u2

  • bind9 Debian:13

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    • 1:9.20.19-1
    • 1:9.20.19-1~bpo12+1
    • 1:9.20.20-1
    • 1:9.20.20-1~bpo12+1
    • 1:9.20.21-1
    • 1:9.20.21-1~deb13u1
    • 1:9.20.21-1~deb13u1~bpo12+1
    • 1:9.20.22-1
    • 1:9.20.23-1
    • 1:9.20.23-1~deb13u1
    • 1:9.20.23-1~deb13u1~bpo12+1
    • 1:9.20.24-1
    • 1:9.20.26-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.26-1~deb13u1

    Actualiza a 1:9.20.26-1~deb13u1

  • bind9 Debian:14

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    • 1:9.20.19-1
    • 1:9.20.19-1~bpo12+1
    • 1:9.20.20-1
    • 1:9.20.20-1~bpo12+1
    • 1:9.20.21-1
    • 1:9.20.21-1~deb13u1
    • 1:9.20.21-1~deb13u1~bpo12+1
    • 1:9.20.22-1
    • 1:9.20.23-1
    • 1:9.20.23-1~deb13u1
    • 1:9.20.23-1~deb13u1~bpo12+1
    • 1:9.20.24-1
    • 1:9.20.26-1~deb13u1
    • 1:9.20.26-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.26-1

    Actualiza a 1:9.20.26-1

  • isc-dhcp Ubuntu:18.04:LTS

    Versiones
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9-libs Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:22.04:LTS

    Versiones
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.2
    • 1:9.18.39-0ubuntu0.22.04.1
    • 1:9.18.39-0ubuntu0.22.04.2
    • 1:9.18.39-0ubuntu0.22.04.3
    • 1:9.18.39-0ubuntu0.22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.22.04.5

    Actualiza a 1:9.18.39-0ubuntu0.22.04.5

  • bind9-libs Ubuntu:22.04:LTS

    Versiones
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:24.04:LTS

    Versiones
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.2
    • 1:9.18.39-0ubuntu0.24.04.1
    • 1:9.18.39-0ubuntu0.24.04.2
    • 1:9.18.39-0ubuntu0.24.04.3
    • 1:9.18.39-0ubuntu0.24.04.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.24.04.6

    Actualiza a 1:9.18.39-0ubuntu0.24.04.6

  • isc-dhcp Ubuntu:24.04:LTS

    Versiones
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:26.04:LTS

    Versiones
    • 1:9.20.11-1ubuntu2
    • 1:9.20.11-1ubuntu3
    • 1:9.20.18-1ubuntu1
    • 1:9.20.18-1ubuntu2
    • 1:9.20.18-1ubuntu2.1
    • 1:9.20.24-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.24-1ubuntu0.2

    Actualiza a 1:9.20.24-1ubuntu0.2

  • isc-dhcp Ubuntu:26.04:LTS

    Versiones
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →