p PatchFirst

CVE-2025-30195

CVE-2025-30195 · A crafted zone can lead to an illegal memory access in the PowerDNS Recursor

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An attacker can publish a zone containing specific Resource Record Sets. Processing and caching results for these sets can lead to an illegal memory accesses and crash of the Recursor, causing a denial of service. The remedy is: upgrade to the patched 5.2.1 version. We would like to thank Volodymyr Ilyin for bringing this issue to our attention.

CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • recursor

    Softwareversionen
    • 5.2.0: Betroffen

    Keine Korrektur veröffentlicht

  • pdns-recursor Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.1-1

    Auf 5.2.1-1 aktualisieren

  • pdns-recursor Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.1-1

    Auf 5.2.1-1 aktualisieren

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.0.6-1
    • 4.0.6-1build1
    • 4.0.7-1
    • 4.1.1-1
    • 4.1.1-1build1
    • 4.1.1-2
    • 4.1.1-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.2.0-6
    • 4.2.1-1
    • 4.2.1-1build1
    • 4.2.1-1build2
    • 4.2.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 4.4.2-3
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:24.04:LTS

    Softwareversionen
    • 4.9.0-2
    • 4.9.1-4
    • 4.9.2-1
    • 4.9.2-1build1
    • 4.9.2-2
    • 4.9.3-1
    • 4.9.3-1build2
    • 4.9.3-1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:25.10

    Softwareversionen
    • 5.2.0-5
    • 5.2.2-1
    • 5.2.2-2
    • 5.2.4-2
    • 5.2.4-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →