p PatchFirst

CVE-2025-40775

CVE-2025-40775 · DNS message with invalid TSIG causes an assertion failure

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When an incoming DNS protocol message includes a Transaction Signature (TSIG), BIND always checks it. If the TSIG contains an invalid value in the algorithm field, BIND immediately aborts with an assertion failure. This issue affects BIND 9 versions 9.20.0 through 9.20.8 and 9.21.0 through 9.21.7.

CVSS 7.5 · Alta · EPSS 15,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.20.0, ≤ 9.20.8: Afectada (custom)
    • ≥ 9.21.0, ≤ 9.21.7: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.9-1

    Actualiza a 1:9.20.9-1

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.9-1

    Actualiza a 1:9.20.9-1

Fuentes originales

Comprueba tu servidor →