BIND 9.22 : sortie repoussée au 4e trimestre 2026 au plus tôt, 9.18 en fin de vie
L'ISC annonce que la prochaine branche stable BIND 9.22 est retardée au moins jusqu'au 4e trimestre 2026, date non fixée, en raison du nombre record de failles trouvées par analyse de code assistée par IA. La branche 9.18 (Debian 12) est en fin de vie depuis juin 2026.
par Frédéric Vagner · publié le
- Produits
- DebianBind
- Source
- kb.isc.org ↗
Ce que dit l'ISC
La politique de support de l'ISC (page mise à jour le 19/10/2026) indique que la sortie de BIND 9.22 « a été repoussée au moins au 4e trimestre 2026 (date réelle à déterminer) à cause de l'impact de l'analyse de code par LLM, qui trouve un nombre historique de vulnérabilités potentielles ». Aucune date de sortie n'est publiée.
Planning connu
| Branche | Situation |
|---|---|
| 9.18 | Fin de vie prévue en juin 2026 (ISC) |
| 9.20 | Stable actuelle ; dernier lot de sécurité 9.20.30 (21/10/2026) |
| 9.21 | Branche de développement, sera re-labellisée 9.22 en stable |
| 9.22 | Prochaine stable, 4e trimestre 2026 au plus tôt, date à confirmer |
Nouveautés de 9.22 : non publiées au 26/10 ; l'ISC précise que les versions de développement impaires sont les terrains d'essai des fonctions à venir, sans alpha ni bêta. À confirmer à la sortie. Le plan ISC indique aussi que l'édition par abonnement (-S) serait abandonnée après 9.22 (« subscription edition discontinued »).
Impact pour un hébergeur
- Debian 12 (bind9 9.18.49) est sur une branche que l'ISC ne maintient plus : les correctifs dépendent de Debian LTS ; au 26/10, trois CVE du lot du 21/10 restent à corriger côté Debian 12.
- Debian 13 (9.20.30) est à jour. Pas de paquet 9.22 prévu avant la sortie amont, puis Debian forky.
- Les lots de failles seront fréquents : l'ISC publie des avis presque chaque mois.
Que faire ?
Planifier la migration des DNS BIND de Debian 12 vers Debian 13 (9.20), sans attendre 9.22. Suivre kb.isc.org et le tracker Debian de bind9.
named -v
apt-cache policy bind9