Alert GCSA-26047 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26047
Data: 26 marzo 2026
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

L'Internet Systems Consortium (ISC) ha rilasciato nuove versioni del server DNS BIND.
Oltre alla correzione di bug e al miglioramento delle funzionalita', questi aggiornamenti
includono la risoluzione di quattro vulnerabilita' di sicurezza, delle quali due
con gravita' alta (CVSS score 7.5).

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

BIND dalla versione 9.11.0 alla 9.16.50
BIND dalla versione 9.18.0 alla 9.18.46
BIND dalla versione 9.21.0 alla 9.21.19
BIND dalla versione 9.20.0 alla 9.20.20

BIND Supported Preview Edition dalla versione 9.11.3-S1 alla 9.16.50-S1
BIND Supported Preview Edition dalla versione 9.18.11-S1 alla 9.18.46-S1
BIND Supported Preview Edition dalla versione 9.20.9-S1 alla 9.20.20-S1


:: Impatto

Denial of Service (DoS)
Accesso a dati riservati (ID)
Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

Aggiornare BIND alle ultime versioni stabili
https://www.isc.org/download/

BIND 9.20.21
https://downloads.isc.org/isc/bind9/9.20.21/
https://downloads.isc.org/isc/bind9/9.20.21/doc/arm/html/notes.html#notes-for-bind-9-20-21

BIND 9.18.47
https://downloads.isc.org/isc/bind9/9.18.47/
https://downloads.isc.org/isc/bind9/9.18.47/doc/arm/html/notes.html#notes-for-bind-9-18-47

Experimental development branch

BIND 9.21.20
https://downloads.isc.org/isc/bind9/9.21.20/
https://downloads.isc.org/isc/bind9/9.21.20/doc/arm/html/notes.html#notes-for-bind-9-21-20


:: Riferimenti

New BIND releases are available
https://lists.isc.org/pipermail/bind-announce/2026-March/001291.html

ISC BIND Security Advisory
https://kb.isc.org/docs/cve-2026-1519
https://kb.isc.org/docs/cve-2026-3104
https://kb.isc.org/docs/cve-2026-3119
https://kb.isc.org/docs/cve-2026-3591

BIND 9 Security Vulnerability Matrix
https://kb.isc.org/docs/aa-00913

Ubuntu Security Notice
https://ubuntu.com/security/notices/USN-8124-1

SecurityWeek
https://www.securityweek.com/bind-updates-patch-high-severity-vulnerabilities-2/

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-1519
https://www.cve.org/CVERecord?id=CVE-2026-3104
https://www.cve.org/CVERecord?id=CVE-2026-3119
https://www.cve.org/CVERecord?id=CVE-2026-3591


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCacVRqgAKCRDBnEyTZRJg
QounAJ9Xw1+FIvqSUipHLTwemYqjb2zp4ACfUHZ2af2rTO2IHWf+0VpE96pE2FA=
=CPQl
-----END PGP SIGNATURE-----