[TLP:CLEAR] BIND 9 opravuje 1 zraniteľnosť
BIND 9 verziami 9.20.9 a 9.21.8 opravuje 1 zraniteľnosť [1]. Stabilné vydania Debianu [2], LTS vydania Ubuntu [3] a Red Hat produkty [4] touto zraniteľnosťou nie sú postihnuté. Gentoo má zraniteľné verzie dostupné iba ako testing [5].
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť DoS útok zasielaním špeciálne vytvorených DNS požiadaviek obsahujúcich TSIG sekciu [6].
Zraniteľnosť sa nachádza v produkte:
- BIND; >=9.20, <9.20.9; >=9.21, <9.21.8;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-40775 na cve.org, NVD
- CWE-232: Improper Handling of Undefined Values na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 5. 2025.
Odkazy
- [1] https://www.openwall.com/lists/oss-security/2025/05/21/1
- [2] https://security-tracker.debian.org/tracker/CVE-2025-40775
- [3] https://ubuntu.com/security/CVE-2025-40775
- [4] https://access.redhat.com/security/cve/CVE-2025-40775
- [5] https://packages.gentoo.org/packages/net-dns/bind
- [6] https://nvd.nist.gov/vuln/detail/CVE-2025-40775
Za CESNET, z.s.p.o. Martin Krajči dňa 23. 5. 2025.