]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
fix: usr: Fix setting retire in dns_keymgr_key_init
authorMatthijs Mekking <matthijs@isc.org>
Thu, 5 Mar 2026 10:49:45 +0000 (10:49 +0000)
committerMatthijs Mekking <matthijs@isc.org>
Thu, 5 Mar 2026 10:49:45 +0000 (10:49 +0000)
A wrong-variable bug in `dns_keymgr_key_init()` causes the DNSSEC key inactive
time to never be read. This means the key state is retracting zone signatures
where it should have, delaying the key rollover.

ISC would like to thank Naresh Kandula Parmar (Nottiboy) for reporting this.

Closes #5774

Merge branch '5774-fix-setting-retire' into 'main'

See merge request isc-projects/bind9!11624


Trivial merge