p PatchFirst

CVE-2025-40778

CVE-2025-40778 · Cache poisoning attacks with unsolicited RRs

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Under certain circumstances, BIND is too lenient when accepting records from answers, allowing an attacker to inject forged data into the cache. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

CVSS 8.6 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind 9

    Softwareversionen
    • ≥ 9.11.0, ≤ 9.16.50: Betroffen (custom)
    • ≥ 9.18.0, ≤ 9.18.39: Betroffen (custom)
    • ≥ 9.20.0, ≤ 9.20.13: Betroffen (custom)
    • ≥ 9.21.0, ≤ 9.21.12: Betroffen (custom)
    • ≥ 9.11.3-S1, ≤ 9.16.50-S1: Betroffen (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.39-S1: Betroffen (custom)
    • ≥ 9.20.9-S1, ≤ 9.20.13-S1: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Softwareversionen
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.41-1~deb12u1

    Auf 1:9.18.41-1~deb12u1 aktualisieren

  • bind9 Debian:13

    Softwareversionen
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1~bpo12+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.15-1~deb13u1

    Auf 1:9.20.15-1~deb13u1 aktualisieren

  • bind9 Debian:14

    Softwareversionen
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.15-1

    Auf 1:9.20.15-1 aktualisieren

  • bind9 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    • 1:9.9.5.dfsg-3ubuntu0.8
    • 1:9.9.5.dfsg-3ubuntu0.9
    • 1:9.9.5.dfsg-3ubuntu0.10
    • 1:9.9.5.dfsg-3ubuntu0.11
    • 1:9.9.5.dfsg-3ubuntu0.12
    • 1:9.9.5.dfsg-3ubuntu0.13
    • 1:9.9.5.dfsg-3ubuntu0.14
    • 1:9.9.5.dfsg-3ubuntu0.15
    • 1:9.9.5.dfsg-3ubuntu0.16
    • 1:9.9.5.dfsg-3ubuntu0.17
    • 1:9.9.5.dfsg-3ubuntu0.18
    • 1:9.9.5.dfsg-3ubuntu0.19
    • 1:9.9.5.dfsg-3ubuntu0.19+esm1
    • 1:9.9.5.dfsg-3ubuntu0.19+esm2
    • 1:9.9.5.dfsg-3ubuntu0.19+esm3
    • 1:9.9.5.dfsg-3ubuntu0.19+esm4
    • 1:9.9.5.dfsg-3ubuntu0.19+esm5
    • 1:9.9.5.dfsg-3ubuntu0.19+esm6
    • 1:9.9.5.dfsg-3ubuntu0.19+esm7
    • 1:9.9.5.dfsg-3ubuntu0.19+esm9
    • 1:9.9.5.dfsg-3ubuntu0.19+esm10
    • 1:9.9.5.dfsg-3ubuntu0.19+esm11
    • 1:9.9.5.dfsg-3ubuntu0.19+esm12
    • 1:9.9.5.dfsg-3ubuntu0.19+esm13
    • 1:9.9.5.dfsg-3ubuntu0.19+esm14
    • 1:9.9.5.dfsg-3ubuntu0.19+esm15
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:9.9.5.dfsg-11ubuntu1
    • 1:9.9.5.dfsg-12
    • 1:9.9.5.dfsg-12.1
    • 1:9.9.5.dfsg-12.1ubuntu1
    • 1:9.10.3.dfsg.P2-4
    • 1:9.10.3.dfsg.P2-5
    • 1:9.10.3.dfsg.P4-3
    • 1:9.10.3.dfsg.P4-4
    • 1:9.10.3.dfsg.P4-5
    • 1:9.10.3.dfsg.P4-8
    • 1:9.10.3.dfsg.P4-8ubuntu1
    • 1:9.10.3.dfsg.P4-8ubuntu1.1
    • 1:9.10.3.dfsg.P4-8ubuntu1.2
    • 1:9.10.3.dfsg.P4-8ubuntu1.3
    • 1:9.10.3.dfsg.P4-8ubuntu1.4
    • 1:9.10.3.dfsg.P4-8ubuntu1.5
    • 1:9.10.3.dfsg.P4-8ubuntu1.6
    • 1:9.10.3.dfsg.P4-8ubuntu1.7
    • 1:9.10.3.dfsg.P4-8ubuntu1.8
    • 1:9.10.3.dfsg.P4-8ubuntu1.9
    • 1:9.10.3.dfsg.P4-8ubuntu1.10
    • 1:9.10.3.dfsg.P4-8ubuntu1.11
    • 1:9.10.3.dfsg.P4-8ubuntu1.12
    • 1:9.10.3.dfsg.P4-8ubuntu1.14
    • 1:9.10.3.dfsg.P4-8ubuntu1.15
    • 1:9.10.3.dfsg.P4-8ubuntu1.16
    • 1:9.10.3.dfsg.P4-8ubuntu1.17
    • 1:9.10.3.dfsg.P4-8ubuntu1.18
    • 1:9.10.3.dfsg.P4-8ubuntu1.19
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm1
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm2
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm3
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm5
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm6
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm7
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm8
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm9
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm10
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm11
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    • 1:9.11.3+dfsg-1ubuntu1.8
    • 1:9.11.3+dfsg-1ubuntu1.9
    • 1:9.11.3+dfsg-1ubuntu1.10
    • 1:9.11.3+dfsg-1ubuntu1.11
    • 1:9.11.3+dfsg-1ubuntu1.12
    • 1:9.11.3+dfsg-1ubuntu1.13
    • 1:9.11.3+dfsg-1ubuntu1.14
    • 1:9.11.3+dfsg-1ubuntu1.15
    • 1:9.11.3+dfsg-1ubuntu1.16
    • 1:9.11.3+dfsg-1ubuntu1.17
    • 1:9.11.3+dfsg-1ubuntu1.18
    • 1:9.11.3+dfsg-1ubuntu1.19+esm1
    • 1:9.11.3+dfsg-1ubuntu1.19+esm2
    • 1:9.11.3+dfsg-1ubuntu1.19+esm3
    • 1:9.11.3+dfsg-1ubuntu1.19+esm4
    • 1:9.11.3+dfsg-1ubuntu1.19+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.11.3+dfsg-1ubuntu1.19+esm6

    Auf 1:9.11.3+dfsg-1ubuntu1.19+esm6 aktualisieren

  • isc-dhcp Ubuntu:18.04:LTS

    Softwareversionen
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    • 1:9.18.28-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2+esm1

    Auf 1:9.18.30-0ubuntu0.20.04.2+esm1 aktualisieren

  • bind9-libs Ubuntu:20.04:LTS

    Softwareversionen
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.2
    • 1:9.18.39-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.22.04.2

    Auf 1:9.18.39-0ubuntu0.22.04.2 aktualisieren

  • bind9-libs Ubuntu:22.04:LTS

    Softwareversionen
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:24.04:LTS

    Softwareversionen
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.2
    • 1:9.18.39-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.24.04.2

    Auf 1:9.18.39-0ubuntu0.24.04.2 aktualisieren

  • isc-dhcp Ubuntu:24.04:LTS

    Softwareversionen
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:25.10

    Softwareversionen
    • 1:9.20.4-3ubuntu1
    • 1:9.20.4-3ubuntu2
    • 1:9.20.4-3ubuntu3
    • 1:9.20.9-2ubuntu1
    • 1:9.20.10-1ubuntu1
    • 1:9.20.11-1ubuntu1
    • 1:9.20.11-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.11-1ubuntu2.1

    Auf 1:9.20.11-1ubuntu2.1 aktualisieren

  • isc-dhcp Ubuntu:25.10

    Softwareversionen
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:26.04:LTS

    Softwareversionen
    • 1:9.20.11-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.11-1ubuntu3

    Auf 1:9.20.11-1ubuntu3 aktualisieren

  • isc-dhcp Ubuntu:26.04:LTS

    Softwareversionen
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →