p PatchFirst

CVE-2025-13878

CVE-2025-13878 · Malformed BRID/HHIT records can cause named to terminate unexpectedly

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.

CVSS 7.5 · Alta · EPSS 9,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.18.40, ≤ 9.18.43: Afectada (custom)
    • ≥ 9.20.13, ≤ 9.20.17: Afectada (custom)
    • ≥ 9.21.12, ≤ 9.21.16: Afectada (custom)
    • ≥ 9.18.40-S1, ≤ 9.18.43-S1: Afectada (custom)
    • ≥ 9.20.13-S1, ≤ 9.20.17-S1: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:12

    Versiones
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    • 1:9.18.41-1~deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.44-1~deb12u1

    Actualiza a 1:9.18.44-1~deb12u1

  • bind9 Debian:13

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.18-1~deb13u1

    Actualiza a 1:9.20.18-1~deb13u1

  • bind9 Debian:14

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.18-1

    Actualiza a 1:9.20.18-1

Fuentes originales

Comprueba tu servidor →