CVE-2026-75029 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-75029

CVSS 5.3 · Medium EPSS 0,48%

Kerentanan Asymmetric Resource Consumption (Amplification). Skor CVSS 3.1 5.3 (Medium) menurut isc.org.

Deskripsi (NVD)

In a query response, an attacker may send `named` multiple copies of a record that should only exist once (such as an SOA record). If the RDATA is the same on all the copies, the record is appended to the in-memory RDATA set, which can cause increased memory usage of the negative cache and possibly lead to other memory attack vectors. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Rincian

Terbit di NVD: 16 September 2026
Terakhir diubah: 17 September 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 5.3 (Medium), sumber isc.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-405: Asymmetric Resource Consumption (Amplification)
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,6% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.