БРИН 9 Обновление Fixes 14 Flaws, включая неубедительный удар по DNS-OTPS

Консорциум Интернет-систем (МКК) выпустил BIND 9.20.29 и 9.21.26 для устранения 14 недостатков в системе безопасности, которые он раскрыл 16 сентября на своем программном обеспечении DNS с открытым исходным кодом. Один из них влияет на любой сервер BIND, который отвечает на DNS-номер-HTPS (DOH). Отправитель, не имеющий полномочий, может взломать процесс сервера с одной и той же просьбой, на которой имеется недействительным SIG(0), если отправитель закрывает подключение до того как названный закончит проверку подписи. В своих инструкциях МКК заявила, что ей неизвестно ни о одном из 14 случаев эксплуатации. Который выпускает Fixes What the фиксированные релизы, описанные в записях ISC: - BIND 9.20.29 на текущем стабильном филиале: исправляет все четырнадцать — BINDE 9.21.26, отдел разработки: исправляю тринадцатый, потому что CVE-2026-19662 не влияет на 9.21-BIND-9.20.29-S1, Вспомогательное издание для просмотра поддержки клиентов: исправляют все четырнадцати ИСК без каких-либо работ ни по одному из 14. Двенадцать из четырнадцати также влияют на более старое отделение 9,18 в возрасте до 09.18.50 и его окончательный выпуск. В конце июня МСК прекратила оказывать поддержку 9.18, и в списке не указано ни одного выпуска, который их исправит. В мае МКК заявила, что 9,18 пользователей должны как можно скорее обновить свой список до 9,20. В его матрице уязвимости добавляется, что "версии EOL следует считать уязвимыми для новых CVE". Дебиан 12 судов в пакете на основе 9.18.49, и его…