“BIND 9” programmatūras ievainojamības

Atklāta kritiska un vairākas augstas bīstamības ievainojamības BIND 9 DNS servera programmatūrā (CVE-2026-19630, CVE-2026-94300, CVE-2026-96888 un CVE-2026-97313). Viena no ievainojamībām (CVE-2026-94300) noteiktos apstākļos var ļaut uzbrucējam attālināti izpildīt patvaļīgu kodu. Šīs ievainojamības bīstamība novērtēta ar 8,1 punktu CVSS skalā, savukārt pārējām trim ievainojamībām piešķirts 7,5 punktu novērtējums.

Pārējo ievainojamību izmantošana var izraisīt DNS servera darbības traucējumus, pārmērīgu procesora un atmiņas resursu patēriņu vai pakalpojuma atteici (DoS).

Ievainojamības ietekmē vairākas “BIND 9” versijas, tostarp 9.18, 9.20 un 9.21 atzarus.

Izstrādātājs “Internet Systems Consortium” (ISC) aicina pēc iespējas ātrāk atjaunināt programmatūru uz attiecīgā atzara laboto versiju:

• 9.20.30

• 9.21.27

Vairāk informācijas: https://kb.isc.org/docs/all-bind-advisories