BIND 9 - CVE-2026-1519

Il s'agit d'une vulnérabilité dans le moteur de validation DNSSEC du résolveur BIND 9.

BIND 9 est le serveur DNS de référence mondiale, développé par l'ISC. Il assure la résolution de noms de domaine en mode résolveur récursif et en mode serveur faisant autorité sur les infrastructures Linux, Unix et les équipements réseau. Il est présent dans la quasi-totalité des environnements serveur, des FAI, des collectivités et des établissements de santé.

Lors de la validation d'une zone malicieusement construite, le résolveur traite la preuve de délégation non sécurisée en effectuant un nombre d'itérations NSEC3 non borné. La condition de boucle n'est pas vérifiée sur la valeur d'entrée contrôlée par l'attaquant, ce qui provoque une saturation du CPU du processus named.

Elle entraîne un déni de service à distance par épuisement des ressources processeur du résolveur.