← Alle Blogartikel
Infrastruktur

BIND 9: Vier Sicherheitslücken und ein wichtiges Update

ISC veröffentlichte am 21. Oktober 2026 vier Sicherheitsmeldungen zu BIND 9. Eine davon kann unter bestimmten Voraussetzungen bis zur Codeausführung führen.

Was am 21. Oktober passiert ist

Am 21. Oktober 2026 veröffentlichte das Internet Systems Consortium (ISC) Sicherheitsmeldungen zu vier Schwachstellen in BIND 9. BIND ist eine weit verbreitete DNS-Server-Software. DNS-Infrastruktur übersetzt Domainnamen in die technischen Adressen, die Anwendungen und Nutzer erreichen.

ISC bewertete die vier Schwachstellen als High. Drei können unter bestimmten Bedingungen dazu führen, dass named unerwartet beendet wird und DNS-Dienste ausfallen. Bei CVE-2026-94300 beschreibt ISC zusätzlich eine mögliche Speicherbeschädigung mit potenzieller Codeausführung. Dafür sind bestimmte Voraussetzungen rund um GSS-TSIG erforderlich; es handelt sich nicht um eine pauschale Aussage, dass jede BIND-Installation unmittelbar übernommen werden kann.

Welche Versionen sind betroffen?

Die betroffenen Versionsbereiche unterscheiden sich je nach CVE. Die ISC-Advisories nennen unter anderem BIND 9.20.0 bis 9.20.29 und 9.21.0 bis 9.21.26; einzelne Meldungen führen auch ältere Versionszweige auf. Prüfen Sie deshalb die konkrete ISC-Meldung und die Sicherheitshinweise Ihres Distributors, statt nur eine Versionsspanne aus einer Zusammenfassung zu übernehmen.

ISC veröffentlichte BIND 9.20.30 als korrigierte stabile Version und 9.21.27 für den Entwicklungszweig. Für ältere oder vom Distributor gepflegte Pakete können Versionsnummern und Backports abweichen. Die lokale Versionsnummer allein sagt daher nicht immer, ob ein Distributionspaket den Fix bereits enthält.

Was Betreiber jetzt tun sollten

  1. Erfassen Sie alle rekursiven Resolver und autoritativen BIND-Server – einschließlich Container, Appliances und verwalteter DNS-Angebote.
  2. Prüfen Sie Ihre genaue Version gegen die ISC-Advisories und die Hinweise des jeweiligen Paket- oder Hosting-Anbieters.
  3. Aktualisieren Sie auf eine korrigierte, für Ihre Umgebung unterstützte Version. Planen und testen Sie den Neustart von named, damit die aktualisierte Bibliothek tatsächlich läuft.
  4. Kontrollieren Sie nach dem Update Monitoring und DNS-Auflösung. Ein Prozessabbruch oder ein Ausfall kann sich für Nutzer als nicht erreichbare Websites oder Apps zeigen.

ISC erklärte zum Zeitpunkt der Veröffentlichung, keine aktiven Angriffe auf diese vier konkreten Schwachstellen zu kennen. Das ist eine zeitgebundene Einschätzung und kein Grund, ein verfügbares Sicherheitsupdate aufzuschieben. Für CVE-2026-19630 und CVE-2026-94300 nennt ISC keine bekannte vollständige Abhilfe außer dem Upgrade.

Quellen

← Zurück zum Blog