CVE-2026-3039

isc bind

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-3039

Katalog CVE

CVSS 7.5 · High EPSS 1,0%

Kerentanan Missing Reference to Active Allocated Resource pada isc bind. Skor CVSS 3.1 7.5 (High) menurut isc.org.

Deskripsi (NVD)

BIND servers that are configured to use TKEY-based authentication via GSS-API tokens are vulnerable to excessive memory consumption when receiving and processing maliciously-constructed packets. Typically these servers will be found in Active Directory integrated DNS deployments and/or Kerberos-secured DNS environments. This issue affects BIND 9 versions 9.0.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.9.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.

Rincian

Terbit di NVD
20 Mei 2026
Terakhir diubah
17 September 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber isc.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-771: Missing Reference to Active Allocated Resource
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
isc bind Versi 9.0.0 hingga 9.16.50
isc bind Versi 9.18.0 hingga sebelum 9.18.49
isc bind Versi 9.20.0 hingga sebelum 9.20.23
isc bind Versi 9.21.0 hingga sebelum 9.21.22

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.