BIND 9 vá lỗi 14 lỗ hổng, gồm sự cố DoH có thể làm sập tiến trình
"ISC released BIND 9.20.29 and 9.21.26 to address 14 security flaws in BIND 9, including an unauthenticated crash in named over DNS-over-HTTPS (CVE-2026-77692) and multiple resolver crash, exhaustion, and DNS integrity issues. The fixes cover high-severity DoS conditions, cache-poisoning scenarios, and transfer/zone-handling bugs; ISC reported no known exploitation and no workarounds for the issues."
Ảnh hưởng đến tính sẵn sàng của DNS, có thể gây sập named, DoS và một số tình huống cache poisoning hoặc trả lời DNS sai lệch.
Có thể làm gián đoạn phân giải tên miền, ảnh hưởng dịch vụ nội bộ và Internet-facing, đồng thời tăng rủi ro vận hành nếu còn dùng phiên bản hết hỗ trợ.
ISC đã phát hành BIND 9.20.29 và BIND 9.21.26 để khắc phục 14 lỗ hổng bảo mật trong BIND 9, phần mềm máy chủ DNS mã nguồn mở. Trong số này có CVE-2026-77692, cho phép một yêu cầu DNS-over-HTTPS (DoH) không cần xác thực làm sập tiến trình named nếu kết nối bị đóng trước khi kiểm tra xong chữ ký SIG(0).
Các lỗi còn lại ảnh hưởng đến recursive resolver, cơ chế chuyển vùng, xử lý zone và tính toàn vẹn dữ liệu DNS, với tác động từ từ chối dịch vụ (DoS), cạn CPU/bộ nhớ đến nguy cơ cache poisoning và trả lời DNS sai lệch. ISC cho biết chưa ghi nhận khai thác thực tế và không có biện pháp khắc phục tạm thời cho các lỗi này.
Về phạm vi ảnh hưởng, 9.20.29 sửa toàn bộ 14 lỗi, còn 9.21.26 sửa 13 lỗi vì CVE-2026-19662 không ảnh hưởng nhánh này. ISC cũng lưu ý 9.18 đã hết vòng đời hỗ trợ, nên các hệ thống còn dùng nhánh này cần lên kế hoạch nâng cấp sớm.
Khuyến nghị: ưu tiên cập nhật lên bản vá mới nhất, rà soát cấu hình DoH, TKEY, DNSSEC, IXFR/TSIG và kiểm tra các máy chủ DNS đang chạy phiên bản 9.18 hoặc các gói hệ điều hành có nền tảng tương ứng.