CVE-2026-3592— ISC BIND 9 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-3592の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Amplification vulnerabilities via self-pointed glue records
ソース: NVD (National Vulnerability Database)
脆弱性説明
BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a specially crafted zone, the resolver will consume disproportionate resources. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不正确的行为次序：早期放大攻击
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ISC BIND 9 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ISC BIND 9是ISC组织的一个域名系统软件。 ISC BIND 9存在安全漏洞，该漏洞源于解析器容易受到资源消耗放大攻击，如果受害者解析器向特制区域发出查询，解析器将消耗不成比例的资源。以下版本受到影响：9.11.0版本至9.16.50版本、9.18.0版本至9.18.48版本、9.20.0版本至9.20.22版本、9.21.0版本至9.21.21版本、9.11.3-S1版本至9.16.50-S1版本、9.18.11-S1版本至9.18.48-S1版本和9.20.9-S1版本至9.20.22-S1
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-3592の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-3592のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-3592 补丁与修复 (1)
CVE-2026-3592 厂商安全公告 (1)
CVE-2026-3592 厂商页面 (2)
Same Patch Batch · ISC · 2026-05-20 · 6 CVEs total
| CVE-2026-3039 | 7.5 HIGH | BIND 9 server memory exhaustion during GSS-API TKEY negotiation |
| CVE-2026-5947 | 7.5 HIGH | SIG(0) validation during query flood may lead to undefined behavior |
| CVE-2026-5946 | 7.5 HIGH | Invalid handling of CLASS != IN |
| CVE-2026-3593 | 7.4 HIGH | Heap use-after-free vulnerability in BIND 9 DNS-over-HTTPS implementation |
| CVE-2026-5950 | 5.3 MEDIUM | Unbounded resend loop in BIND 9 resolver |
IV. 関連脆弱性
同じ製品: BIND 9
- CVE-2026-13321
DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field - CVE-2026-13204
Unexpected exit in certain situations with NSEC and NSEC3 bo - CVE-2026-12617
Record ordering based unexpected exit with CNAME or DNAME - CVE-2026-11721
Cache poisoning possible with label count discrepancy, RRSIG - CVE-2026-11622
Potential memory usage beyond configured limits
同じベンダー: ISC
- CVE-2026-13321
DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field - CVE-2026-13204
Unexpected exit in certain situations with NSEC and NSEC3 bo - CVE-2026-12617
Record ordering based unexpected exit with CNAME or DNAME - CVE-2026-11721
Cache poisoning possible with label count discrepancy, RRSIG - CVE-2026-11622
Potential memory usage beyond configured limits
同じ弱点: CWE-408
- CVE-2026-11605
Unnecessary validation of DNSSEC signed records - CVE-2026-41405
OpenClaw < 2026.3.31 - Resource Exhaustion via Unauthenticat - CVE-2026-41374
OpenClaw < 2026.3.31 - Resource Consumption via Discord Audi - CVE-2026-41331
OpenClaw < 2026.3.31 - Resource Consumption via Unauthorized - CVE-2022-2576
Eclipse Californium 安全漏洞
V. CVE-2026-3592へのコメント
まだコメントはありません