Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] BIND 9 opravuje 1 zranitelnost
BIND 9 verzemi 9.20.9 a 9.21.8 opravuje 1 zranitelnost [1]. Stabilní vydání Debianu [2], LTS vydání Ubuntu [3] a produkty Red Hat [4] touto zranitelností nejsou postiženy. Gentoo má zranitelné verze dostupné pouze jako testing [5].
Neautentizovaný vzdálený útočník může způsobit DoS útok zasíláním speciálně vytvořených DNS požadavků obsahujících TSIG sekci [6].
Zranitelnost se nachází v produktu:
- BIND; >=9.20, <9.20.9; >=9.21, <9.21.8;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-40775 na cve.org, NVD
- CWE-232: Improper Handling of Undefined Values na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 5. 2025.
Odkazy
- [1] https://www.openwall.com/lists/oss-security/2025/05/21/1
- [2] https://security-tracker.debian.org/tracker/CVE-2025-40775
- [3] https://ubuntu.com/security/CVE-2025-40775
- [4] https://access.redhat.com/security/cve/CVE-2025-40775
- [5] https://packages.gentoo.org/packages/net-dns/bind
- [6] https://nvd.nist.gov/vuln/detail/CVE-2025-40775
Za CESNET, z.s.p.o. Martin Krajči dne 23. 5. 2025.