CVE-2025-13878
CVE-2025-13878 · Malformed BRID/HHIT records can cause named to terminate unexpectedly
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.
CVSS 7.5 · Hoch · EPSS 9,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind 9
- Softwareversionen
- ≥ 9.18.40, ≤ 9.18.43: Betroffen (custom)
- ≥ 9.20.13, ≤ 9.20.17: Betroffen (custom)
- ≥ 9.21.12, ≤ 9.21.16: Betroffen (custom)
- ≥ 9.18.40-S1, ≤ 9.18.43-S1: Betroffen (custom)
- ≥ 9.20.13-S1, ≤ 9.20.17-S1: Betroffen (custom)
Keine Korrektur veröffentlicht
bind9 Debian:12
- Softwareversionen
- 1:9.18.12-1
- 1:9.18.13-1
- 1:9.18.16-1
- 1:9.18.16-1~deb12u1
- 1:9.18.16-1~deb12u1~bpo11+1
- 1:9.18.19-1~deb12u1
- 1:9.18.19-1~deb12u1~bpo11+1
- 1:9.18.24-1
- 1:9.18.24-1~bpo11+1
- 1:9.18.28-1~deb12u1
- 1:9.18.28-1~deb12u2
- 1:9.18.33-1~deb12u2
- 1:9.18.41-1~deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.44-1~deb12u1
Auf 1:9.18.44-1~deb12u1 aktualisieren
bind9 Debian:13
- Softwareversionen
- 1:9.20.11-4
- 1:9.20.15-1
- 1:9.20.15-1~deb13u1
- 1:9.20.15-1~deb13u1~bpo12+1
- 1:9.20.15-2
- 1:9.20.18-1~deb13u1~bpo12+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.20.18-1~deb13u1
Auf 1:9.20.18-1~deb13u1 aktualisieren
bind9 Debian:14
- Softwareversionen
- 1:9.20.11-4
- 1:9.20.15-1
- 1:9.20.15-1~deb13u1
- 1:9.20.15-1~deb13u1~bpo12+1
- 1:9.20.15-2
- 1:9.20.18-1~deb13u1
- 1:9.20.18-1~deb13u1~bpo12+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.20.18-1
Auf 1:9.20.18-1 aktualisieren
Originalquellen
- https://kb.isc.org/docs/cve-2025-13878
- https://downloads.isc.org/isc/bind9/9.18.44
- https://downloads.isc.org/isc/bind9/9.20.18
- https://downloads.isc.org/isc/bind9/9.21.17
- http://www.openwall.com/lists/oss-security/2026/01/21/3
- https://access.redhat.com/security/cve/CVE-2025-13878
- https://bugzilla.redhat.com/show_bug.cgi?id=2431600
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-13878.json
- https://access.redhat.com/errata/RHSA-2026:6935
- https://nvd.nist.gov/vuln/detail/CVE-2025-13878