CVE-2026-78301

A malformed zone may contain an NS or DNAME node above its origin, which `named` treats as a zone cut. If an attacker inserts a malformed zone into a BIND authoritative server (e.g., via zone transfer), queries for names inside the configured zone then lose authoritative status and return an out-of-zone delegation. On a server that also provides recursion BIND can follow this locally sourced cut and cache attacker-supplied data, affecting names outside the configured zone. This situation persists as long as the malformed zone remains in the zone database. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Una zona malformada puede contener un nodo NS o DNAME por encima de su origen, que “named” trata como un corte de zona. Si un atacante inserta una zona malformada en un servidor autoritativo BIND (por ejemplo, mediante una transferencia de zona), las consultas para nombres dentro de la zona configurada pierden el estado autoritativo y devuelven una delegación fuera de la zona. En un servidor que también proporciona recursión, BIND puede seguir este corte de origen local y almacenar en caché los datos suministrados por el atacante, afectando nombres fuera de la zona configurada. Esta situación persiste mientras la zona malformada permanezca en la base de datos de zona.\n\nEste problema afecta a BIND?9 versiones desde 9.11.0 hasta 9.18.50 incluidas, desde 9.20.0 hasta 9.20.27 incluidas, desde 9.21.0 hasta 9.21.25 incluidas, desde 9.11.3?S1 hasta 9.18.50?S1 incluidas, y desde 9.20.9?S1 hasta 9.20.27?S1 incluidas.