Incomplete domain name sanitization during(CVE-2026-33608)

概要

Incomplete domain name sanitization during

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An attacker can send a notify request that causes a new secondary domain to be added to the bind backend, but causes said backend to update its configuration to an invalid one, leading to the backend no longer able to run on the next restart, requiring manual operation to fix it.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-33608 pdns
Ubuntu UBUNTU-CVE-2026-33608 pdns

参照URL

advisory docs.powerdns.com
advisory github.com
advisory nvd.nist.gov
package github.com
web repo.powerdns.com