USN-8682-1: vulnerabilidades no BIND

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8682-1

Vitaly Simonovich descobriu que o Bind poderia esgotar memória durante a negociação GSS-API TKEY. Um atacante remoto poderia possivelmente usar esse problema para fazer o Bind consumir recursos excessivos, levando a uma negação de serviço. (CVE-2026-3039)

Shuhan Zhang descobriu que o Bind tratava incorretamente registros glue autorreferentes. Um atacante remoto poderia possivelmente usar esse problema para usar o Bind em ataques de amplificação de negação de serviço contra outros sistemas. Esse problema afetava somente Ubuntu 18.04 LTS e Ubuntu 20.04 LTS. (CVE-2026-3592)

Foi descoberto que o Bind tratava incorretamente mensagens DNS cuja classe não era IN. Um atacante remoto poderia possivelmente usar esse problema para fazer o Bind travar, resultando em uma negação de serviço. Esse problema afetava somente Ubuntu 18.04 LTS e Ubuntu 20.04 LTS. (CVE-2026-5946)