Alert GCSA-26282 - Aggiornamento di sicurezza per ISC BIND

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26282 Data: 22 ottobre 2026 Titolo: Aggiornamento di sicurezza per ISC BIND ****************************************************************** :: Descrizione del problema L'Internet Systems Consortium (ISC) ha rilasciato nuove versioni del server DNS BIND, con le quali vengono risolte 4 vulnerabilita' di sicurezza con gravita' alta. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato ISC BIND 9 – versioni dalla 9.11.0 alla 9.18.50 ISC BIND 9 – versioni dalla 9.20.0 alla 9.20.29 ISC BIND 9 – versioni dalla 9.21.0 alla 9.21.26 ISC BIND Supported Preview Edition – versioni dalla 9.11.3-S1 alla 9.18.50-S1 ISC BIND Supported Preview Edition – versioni dalla 9.20.9-S1 alla 9.20.29-S1 :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare BIND alle ultime versioni stabili https://www.isc.org/download/ BIND 9.20.30 - Current supported stable branch https://downloads.isc.org/isc/bind9/9.20.30 https://downloads.isc.org/isc/bind9/9.20.30/doc/arm/html/notes.html#notes-for-bind-9-20-30 BIND 9.18 è giunto a fine ciclo di vita. Si prega di notare che la versione 9.18.50 (giu-2026) e' stata l'ultima release della serie 9.18. Questa versione e' ora a fine ciclo di vita (EOL). Si presume che le versioni EOL siano vulnerabili a nuove CVE. :: Riferimenti New BIND releases are available https://lists.isc.org/pipermail/bind-announce/2026-October/001306.html ISC BIND Security Advisory https://kb.isc.org/docs/all-bind-advisories https://kb.isc.org/docs/cve-2026-94300 https://kb.isc.org/docs/cve-2026-19630 https://kb.isc.org/docs/cve-2026-96888 https://kb.isc.org/docs/cve-2026-97313 BIND 9 Security Vulnerability Matrix https://kb.isc.org/docs/aa-00913 Debian Security Advisory DSA-6576-1 https://lists.debian.org/debian-security-announce/2026/msg00491.html https://security-tracker.debian.org/tracker/DSA-6576-1 CVE List I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatnQcAAKCRDBnEyTZRJg Qvl1AKC4GmvNT+UsQZD9YtJckPB/LFUJPgCePSJ68aqxjubdkI7jHbgtBmIfhEk= =5CUR -----END PGP SIGNATURE-----