Организация Internet Systems Consortium (ISC) выпустилаВ новых версиях DNS-серверов BIND 9 выпущены обновления безопасности, включающие исправление сразу 14 уязвимостей. Доступны версии 9.20.29 и 9.21.26, причем семь из обнаруженных проблем классифицируются как критические (CVSS 7.5).
Наиболее серьезной является брешь с идентификатором CVE-2026-77692: она позволяет злоумышленнику, не прошедшему аутентификацию, инициировать отказ в обслуживании (DoS) на любом сервере BIND, обрабатывающем DNS-over-HTTPS (DoH). Для реализации атаки достаточно отправить один специально подготовленный запрос с некорректной подписью SIG(0), после чего прервать соединение.
Остальные выявленные недостатки позволяют вызывать сбои в работе резолверов, приводить к переполнению оперативной памяти и истощению ресурсов процессора, а также осуществлять манипуляции с данными, хранящимися в кэше. В компании ISC заявили об отсутствии подтвержденных случаев использования обнаруженных уязвимостей в реальных условиях.
Разработчики акцентируют внимание на том, что устаревшая версия BIND 9.18, поддержка которой была прекращена в июне текущего года, также подвержена воздействию 12 из 14 обнаруженных ошибок, однако обновления для нее не планируется выпускать. Специалистам по управлению системами настоятельно рекомендуется как можно скорее обновить инфраструктуру до актуальных версий 9.20.29 или 9.21.26.
