CERT-In предупредила о 14 уязвимостях в ISC BIND, включая отравление кэша

CERT-In выпустила бюллетень CIVN-2026-0467 от 21 сентября 2026 года с высоким уровнем опасности: 14 уязвимостей в ISC BIND допускают спуфинг, отравление кэша и несанкционированное добавление данных в DNS-зону. Затронуты BIND 9.11.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25 и Supported Preview Edition. Случаев активной эксплуатации не зафиксировано.

• Бюллетень CIVN-2026-0467 охватывает 14 CVE в ISC BIND
• Уязвимости допускают спуфинг, отравление кэша и инъекцию в зону
• Затронуты BIND 9.11.0–9.18.50, 9.20.0–9.20.27 и 9.21.0–9.21.25
• ZoomEye нашла 19 364 144 доступных из интернета хоста с BIND