Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-3104 A specially crafted domain can be used to cause a memory leak in a BIND resolver simply by querying this domain

Description

A specially crafted domain can be used to cause a memory leak in a BIND resolver simply by querying this domain. This issue affects BIND 9 versions 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, and 9.20.9-S1 through 9.20.20-S1. BIND 9 versions 9.18.0 through 9.18.46 and 9.18.11-S1 through 9.18.46-S1 are NOT affected.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Hardened Images 9.18 premières → < 9.18.48-1.hum1 9.18.48-1.hum1
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
BIND 9 9.21 9.21.0 → 9.21.19 Pas de correctif indiqué
BIND 9 9.20 9.20.0 → 9.20.20 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
BIND 9 9.18 premières → < 9.18.0 9.18.0

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Hardened Images

Les 380 CVE de Red Hat Hardened Images →
CVE-2026-120749 Dbus: dbus-daemon: dbus-daemon aborts (reply_serial != 0) when a broadcast from the driver cannot be delivered to a monitored bus 6.2 Moyenne CVE-2026-111253 Dnf5daemon-server: dnf5: dnf5daemon-server: missing session-owner check allows foreign d-bus callers to replace another client's resolved transaction 6.6 Moyenne CVE-2026-123151 Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail Non notée CVE-2026-121997 Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch 8.1 Élevée
Suivre cette CVE