p PatchFirst

CVE-2026-52688

CVE-2026-52688 · RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation

CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • recursor

    Softwareversionen
    • ≥ 5.2.0, < 5.2.12: Betroffen (semver)
    • ≥ 5.3.0, < 5.3.9: Betroffen (semver)
    • ≥ 5.4.0, < 5.4.4: Betroffen (semver)

    Auf 5.2.12 aktualisieren; Auf 5.3.9 aktualisieren; Auf 5.4.4 aktualisieren

  • pdns-recursor Debian:12

    Softwareversionen
    • 4.8.4-1
    • 4.8.6-1
    • 4.8.7-1
    • 4.8.8-1
    • 4.8.8-1+deb12u1
    • 4.9.0-1
    • 4.9.0-2
    • 4.9.1-1
    • 4.9.1-2
    • 4.9.1-3
    • 4.9.1-4
    • 4.9.2-1
    • 4.9.2-2
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    • 5.0.5-1
    • 5.0.7-1
    • 5.0.7-2
    • 5.0.9-1
    • 5.1.3-1
    • 5.1.3-2
    • 5.2.0-1
    • 5.2.0-2
    • 5.2.0-3
    • 5.2.0-4
    • 5.2.0-5
    • 5.2.1-1
    • 5.2.2-1
    • 5.2.2-2
    • 5.2.4-1
    • 5.2.4-2
    • 5.2.5-1
    • 5.3.0-1
    • 5.3.0-2
    • 5.3.0-3
    • 5.3.0-4
    • 5.3.0-5
    • 5.3.1-1
    • 5.3.3-1
    • 5.3.4-1
    • 5.3.4-2
    • 5.3.5-1
    • 5.4.0-1
    • 5.4.1-1
    • 5.4.1-2
    • 5.4.2-1
    • 5.4.2-2
    • 5.4.3-1
    • 5.4.4-1
    • 5.4.5-1
    • 5.4.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Debian:13

    Softwareversionen
    • 5.2.11-0+deb13u1
    • 5.2.4-2
    • 5.2.4-2+deb13u1
    • 5.2.5-1
    • 5.2.6-0+deb13u1
    • 5.2.7-0+deb13u1
    • 5.2.8-0+deb13u1
    • 5.2.9-0+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.12-0+deb13u1

    Auf 5.2.12-0+deb13u1 aktualisieren

  • pdns-recursor Debian:14

    Softwareversionen
    • 5.2.4-2
    • 5.2.5-1
    • 5.3.0-1
    • 5.3.0-2
    • 5.3.0-3
    • 5.3.0-4
    • 5.3.0-5
    • 5.3.1-1
    • 5.3.3-1
    • 5.3.4-1
    • 5.3.4-2
    • 5.3.5-1
    • 5.4.0-1
    • 5.4.1-1
    • 5.4.1-2
    • 5.4.2-1
    • 5.4.2-2
    • 5.4.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.4.4-1

    Auf 5.4.4-1 aktualisieren

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.0.6-1
    • 4.0.6-1build1
    • 4.0.7-1
    • 4.1.1-1
    • 4.1.1-1build1
    • 4.1.1-2
    • 4.1.1-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.2.0-6
    • 4.2.1-1
    • 4.2.1-1build1
    • 4.2.1-1build2
    • 4.2.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 4.4.2-3
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:24.04:LTS

    Softwareversionen
    • 4.9.0-2
    • 4.9.1-4
    • 4.9.2-1
    • 4.9.2-1build1
    • 4.9.2-2
    • 4.9.3-1
    • 4.9.3-1build2
    • 4.9.3-1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:26.10

    Softwareversionen
    • 5.3.5-1
    • 5.4.3-1
    • 5.4.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pdns-recursor Ubuntu:26.04:LTS

    Softwareversionen
    • 5.2.4-2build2
    • 5.3.1-1
    • 5.3.3-1
    • 5.3.4-1
    • 5.3.4-1build1
    • 5.3.4-2
    • 5.3.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →