ISC修复BIND 9 14漏洞：CVE-2026-77692可DoS

资讯专家

概要
ISC 发布 BIND 9 安全更新，修复 14 个漏洞。其中 7 个为高危，7 个为中危，可被用于拒绝服务或影响 DNS 解析服务稳定性。所有安全缺陷已在 BIND 9.21.26 和 9.20.29 中修复。

高危漏洞
7 个高危漏洞为：CVE-2026-80274、CVE-2026-76163、CVE-2026-19666、CVE-2026-81563、CVE-2026-77692、CVE-2026-19667、CVE-2026-81736。远程攻击者可利用这些漏洞造成 named 意外退出、内存耗尽、named 进程终止和资源耗尽，导致 DoS。

触发方式包括：不匹配的 NOQNAME 证明、QTYPE TKEY 查询、来自权威服务器的畸形应答、SVCB/HTTPS AliasMode 记录、构造的 DNS-over-HTTPS（DoH）请求，以及 65,536 字节的否定应答。

其中 CVE-2026-77692 需重点关注：攻击者可远程未认证利用，发送带加密无效 SIG(0) 记录的构造 DoH 请求，并提前关闭传输连接，即可使 named abort。ISC 称单个 DoH SIG(0) 请求即可触发。

中危漏洞
另外 7 个中危漏洞可导致缓存投毒、否定缓存内存占用增加、CPU 耗尽和丢包、攻击者提供的数据被加入 zone，以及 DoS。

处置
ISC 表示未发现这些已修复漏洞被在野利用，但建议尽快更新 BIND 部署。更多信息可参考 BIND 安全公告页面和 BIND 9 发布说明页面。