CVE-2026-3592

Description

BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a specially crafted zone, the resolver will consume disproportionate resources. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.

Gravité et risque d'exploitation

CVE-2026-3592 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.3 % des CVE référencées.

Que faire ?

• Vérifiez si BIND 9 (versions <=9.18.48-S1, <=9.18.48, 9.11.0, 9.20.0, 9.21.0, <=9.16.50, <=9.16.50-S1, 9.11.3-S1, 9.18.0, 9.20.9-S1, <=9.20.22-S1, <=9.21.21, <=9.20.22, 9.18.11-S1) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://kb.isc.org/docs/cve-2026-3592
• https://downloads.isc.org/isc/bind9/9.18.49
• https://downloads.isc.org/isc/bind9/9.20.23
• https://downloads.isc.org/isc/bind9/9.21.22