Vulnerabilidad en BIND 9 de ISC (CVE-2026-12617)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/07/2026
Última modificación:
02/11/2026
Descripción
El problema es la terminación inesperada del programa basada en el orden y/o el contenido específico en las respuestas a las consultas de registros CNAME o DNAME, y registros A. Específicamente, si un cliente consulta por un registro DNAME y un registro A por debajo del DNAME al resolvedor, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta DNAME y luego responde negativamente, ’named’ puede cerrarse inesperadamente. O, si un cliente consulta por un registro CNAME y un registro A para el mismo nombre al resolvedor, y el servidor autoritativo responde positivamente a la consulta A pero retrasa la respuesta CNAME y luego responde con un CNAME autorreferencial, la misma falla puede ocurrir.<br />
Este problema afecta a las versiones de BIND 9 9.18.0 a 9.18.50, 9.20.0 a 9.20.24, 9.18.11-S1 a 9.18.50-S1, y 9.20.9-S1 a 9.20.24-S1.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:* | 9.18.0 (incluyendo) | 9.18.50 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:supported_preview:*:*:* | 9.18.11 (incluyendo) | 9.18.50 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:* | 9.20.0 (incluyendo) | 9.20.24 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:supported_preview:*:*:* | 9.20.9 (incluyendo) | 9.20.24 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página