ISC BIND NSEC3记录验证缺陷漏洞公告(CVE-2026-10723)

漏洞概述 CVE编号: CVE-2026-10723 标题: Incorrect acceptance of NSEC3 records 描述: BIND 可能接受错误的子域 NSEC3 记录为有效，这可能导致攻击者伪造认证的 NXDOMAIN 响应。 严重程度: Medium 可利用性: Remotely CVSS 评分: 6.8 CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N 影响范围 受影响版本: - BIND: - 9.18.0 -> 9.18.50 - 9.20.0 -> 9.20.24 - 9.21.0 -> 9.21.23 - BIND Supported Preview Edition: - 9.11.3-S1 -> 9.18.50-S1 - 9.20.9-S1 -> 9.20.24-S1 修复方案 解决方案: 升级到与当前 BIND 版本最接近的补丁版本： - 9.20.26 - 9.21.24 BIND Supported Preview Edition: 9.20.26-S1 其他信息 工作区: 无已知的工作区。 主动利用: 目前没有已知的主动利用。 致谢: ISC 感谢 Palo Alto Networks 的 Qifan Zhang 报告此漏洞。 文档修订历史: - 1.0 早期通知，2026年7月15日 - 1.1 修订的固定版本列表，2026年7月20日 - 2.0 公开公告，2026年7月22日 相关链接 ISC 安全漏洞披露政策 ISC 软件缺陷和安全漏洞披露政策 法律声明 ISC 提供此通知基于“AS IS”基础，不提供任何明示或暗示的保证。ISC 明确排除和否认所有关于此通知或其中提及的材料、信息或材料的任何保证，包括但不限于适销性、特定用途适用性和非侵权性的保证。 注意事项 ISC 仅修补当前支持的版本。当可能时，我们会指出受影响的 EOL 版本。有关当前支持的版本的信息，请访问 ISC 下载页面。 联系方式 有关此公告的问题应作为机密 GitLab 问题发布：GitLab 问题链接 其他文档 查看 BIND 9 安全漏洞矩阵 以获取完整的安全漏洞和受影响版本列表。 常见问题 如果您仍有疑问，请通过上述 GitLab 问题链接联系我们。 免责声明 Internet Systems Consortium (ISC) 提供此通知基于“AS IS”基础，不提供任何明示或暗示的保证。ISC 明确排除和否认所有关于此通知或其中提及的材料、信息或材料的任何保证，包括但不限于适销性、特定用途适用性和非侵权性的保证。 法律条款 此通知中的任何内容均不得解释为 ISC 对任何特定目的的保证或担保。ISC 不对此通知中的任何内容负责，包括但不限于任何错误或遗漏。ISC 保留随时修改此通知的权利，恕不另行通知。 联系方式 有关此公告的问题应作为机密 GitLab 问题发布：GitLab 问题链接 其他文档 查看 BIND 9 安全漏洞矩阵 以获取完整的安全漏洞和受影响版本列表。 常见问题 如果您仍有疑问，请通过上述 GitLab 问题链接联系我们。 免责声明 ISC 提供此通知基于“AS IS”基础，不提供任何明示或暗示的保证。ISC 明确排除和否认所有关于此通知或其中提及的材料、信息或材料的任何保证，包括但不限于适销性、特定用途适用性和非侵权性的保证。 法律条款 此通知中的任何内容均不得解释为 ISC 对任何特定目的的保证或担保。ISC 不对此通知中的任何内容负责，包括但不限于任何错误或遗漏。ISC 保留随时修改此通知的权利，恕不另行通知。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ISC BIND NSEC3记录验证缺陷漏洞公告(CVE-2026-10723)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！