p PatchFirst

ALPINE-CVE-2026-11622

ALPINE-CVE-2026-11622

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A DNSSEC validating resolver that is under a random subdomain attack against a DNSSEC-signed zone can suffer from runaway memory usage. The attacker needs to be able to send queries faster than the resolver can perform validation. The increased memory usage can be orders of magnitude beyond the limit configured in the `max-cache-size` parameter. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.24-S1.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • bind Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 9.20.26-r0

    Mettez à jour vers 9.20.26-r0

  • bind Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 9.20.26-r0

    Mettez à jour vers 9.20.26-r0

  • bind Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 9.20.26-r0

    Mettez à jour vers 9.20.26-r0

Sources originales

Vérifiez votre serveur →