Sicherheitslücke in BIND 9: Dienstausfall durch manipulierte DNS-Anfragen möglich (CVE-2026-77692)

Was ist passiert?

Eine kürzlich entdeckte Sicherheitslücke (CVE-2026-77692) betrifft die DNS-Server-Software BIND 9. Ein Angreifer kann durch das Senden einer speziell präparierten DNS-over-HTTPS-Anfrage den Dienst `named` zum Absturz bringen. Dies geschieht, indem eine kryptografisch ungültige SIG(0)-Signatur verwendet und die Verbindung vorzeitig beendet wird. Dadurch kann der betroffene DNS-Dienst ausfallen.

Wer ist betroffen?

Betroffen sind Unternehmen, die die DNS-Server-Software BIND 9 in den Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1 einsetzen. BIND 9 ist eine weit verbreitete Software zur Namensauflösung im Internet. Wenn Ihr Unternehmen diese Software nutzt, sollten Sie die betroffenen Versionen überprüfen.

Wie kritisch ist es?

Die Kritikalität dieser Schwachstelle wird mit einem CVSS-Score von 7.5 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 7 %, was relativ gering ist. Derzeit ist die Schwachstelle laut CISA KEV nicht aktiv ausgenutzt, was bedeutet, dass keine bekannten Angriffe im Umlauf sind. Trotzdem sollte die Behebung priorisiert werden, um einen möglichen Dienstausfall zu verhindern.

Was ist jetzt zu tun?

Überprüfen Sie umgehend, ob Ihre BIND 9 Installation eine der betroffenen Versionen aufweist. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patch-Versionen die Schwachstelle beheben. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise des Herstellers zu konsultieren und verfügbare Updates zeitnah einzuspielen, um den Dienstausfall zu verhindern. Planen Sie gegebenenfalls ein Update auf eine nicht betroffene Version oder eine Version, die diese Schwachstelle behebt.

Quellen: NVD (CVE-2026-77692), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.