FICHE CVE

CVE-2026-5947

Publiée le 2026-05-20 · Dernière modification le 2026-08-24

🇫🇷 EN BREF

Les serveurs DNS BIND 9 (plus précisément les versions 9.20 et 9.21) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut déclencher cet incident en envoyant un flux de messages DNS spécifiquement signés, poussant le serveur à tenter de lire des données rejetées. Aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis pour exécuter cette attaque réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Publiée2026-05-20

Dernière modification2026-08-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Undefined behavior may result due to a race condition leading to a use-after-free violation. If BIND receives an incoming DNS message signed with SIG(0), it begins work to validate that signature. If, during that validation, the "recursive-clients" limit is reached (as would occur during a query flood), and that same DNS message is discarded per the limit, there is a brief window of time while the SIG(0) validation may attempt to read the now-discarded DNS message. This issue affects BIND 9 versions 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, and 9.20.9-S1 through 9.20.22-S1. BIND 9 versions 9.18.28 through 9.18.49 and 9.18.28-S1 through 9.18.49-S1 are NOT affected.