p PatchFirst

CVE-2024-4076

CVE-2024-4076 · Assertion failure when serving both stale cache data and authoritative zone content

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Client queries that trigger serving stale data and that also require lookups in local authoritative zone data may result in an assertion failure. This issue affects BIND 9 versions 9.16.13 through 9.16.50, 9.18.0 through 9.18.27, 9.19.0 through 9.19.24, 9.11.33-S1 through 9.11.37-S1, 9.16.13-S1 through 9.16.50-S1, and 9.18.11-S1 through 9.18.27-S1.

CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.16.13, ≤ 9.16.50: Afectada (custom)
    • ≥ 9.18.0, ≤ 9.18.27: Afectada (custom)
    • ≥ 9.19.0, ≤ 9.19.24: Afectada (custom)
    • ≥ 9.11.33-S1, ≤ 9.11.37-S1: Afectada (custom)
    • ≥ 9.16.13-S1, ≤ 9.16.50-S1: Afectada (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.27-S1: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:12

    Versiones
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.28-1~deb12u1

    Actualiza a 1:9.18.28-1~deb12u1

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.0-1

    Actualiza a 1:9.20.0-1

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.0-1

    Actualiza a 1:9.20.0-1

  • bind9 Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.28-0ubuntu0.20.04.1

    Actualiza a 1:9.18.28-0ubuntu0.20.04.1

  • bind9 Ubuntu:22.04:LTS

    Versiones
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.28-0ubuntu0.22.04.1

    Actualiza a 1:9.18.28-0ubuntu0.22.04.1

  • bind9 Ubuntu:24.04:LTS

    Versiones
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.28-0ubuntu0.24.04.1

    Actualiza a 1:9.18.28-0ubuntu0.24.04.1

Fuentes originales

Comprueba tu servidor →