p PatchFirst

CVE-2025-40778

CVE-2025-40778 · Cache poisoning attacks with unsolicited RRs

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Under certain circumstances, BIND is too lenient when accepting records from answers, allowing an attacker to inject forged data into the cache. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

CVSS 8.6 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.11.0, ≤ 9.16.50: Afectada (custom)
    • ≥ 9.18.0, ≤ 9.18.39: Afectada (custom)
    • ≥ 9.20.0, ≤ 9.20.13: Afectada (custom)
    • ≥ 9.21.0, ≤ 9.21.12: Afectada (custom)
    • ≥ 9.11.3-S1, ≤ 9.16.50-S1: Afectada (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.39-S1: Afectada (custom)
    • ≥ 9.20.9-S1, ≤ 9.20.13-S1: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:12

    Versiones
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.41-1~deb12u1

    Actualiza a 1:9.18.41-1~deb12u1

  • bind9 Debian:13

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.15-1~deb13u1

    Actualiza a 1:9.20.15-1~deb13u1

  • bind9 Debian:14

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.15-1

    Actualiza a 1:9.20.15-1

  • bind9 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    • 1:9.9.5.dfsg-3ubuntu0.8
    • 1:9.9.5.dfsg-3ubuntu0.9
    • 1:9.9.5.dfsg-3ubuntu0.10
    • 1:9.9.5.dfsg-3ubuntu0.11
    • 1:9.9.5.dfsg-3ubuntu0.12
    • 1:9.9.5.dfsg-3ubuntu0.13
    • 1:9.9.5.dfsg-3ubuntu0.14
    • 1:9.9.5.dfsg-3ubuntu0.15
    • 1:9.9.5.dfsg-3ubuntu0.16
    • 1:9.9.5.dfsg-3ubuntu0.17
    • 1:9.9.5.dfsg-3ubuntu0.18
    • 1:9.9.5.dfsg-3ubuntu0.19
    • 1:9.9.5.dfsg-3ubuntu0.19+esm1
    • 1:9.9.5.dfsg-3ubuntu0.19+esm2
    • 1:9.9.5.dfsg-3ubuntu0.19+esm3
    • 1:9.9.5.dfsg-3ubuntu0.19+esm4
    • 1:9.9.5.dfsg-3ubuntu0.19+esm5
    • 1:9.9.5.dfsg-3ubuntu0.19+esm6
    • 1:9.9.5.dfsg-3ubuntu0.19+esm7
    • 1:9.9.5.dfsg-3ubuntu0.19+esm9
    • 1:9.9.5.dfsg-3ubuntu0.19+esm10
    • 1:9.9.5.dfsg-3ubuntu0.19+esm11
    • 1:9.9.5.dfsg-3ubuntu0.19+esm12
    • 1:9.9.5.dfsg-3ubuntu0.19+esm13
    • 1:9.9.5.dfsg-3ubuntu0.19+esm14
    • 1:9.9.5.dfsg-3ubuntu0.19+esm15
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:9.9.5.dfsg-11ubuntu1
    • 1:9.9.5.dfsg-12
    • 1:9.9.5.dfsg-12.1
    • 1:9.9.5.dfsg-12.1ubuntu1
    • 1:9.10.3.dfsg.P2-4
    • 1:9.10.3.dfsg.P2-5
    • 1:9.10.3.dfsg.P4-3
    • 1:9.10.3.dfsg.P4-4
    • 1:9.10.3.dfsg.P4-5
    • 1:9.10.3.dfsg.P4-8
    • 1:9.10.3.dfsg.P4-8ubuntu1
    • 1:9.10.3.dfsg.P4-8ubuntu1.1
    • 1:9.10.3.dfsg.P4-8ubuntu1.2
    • 1:9.10.3.dfsg.P4-8ubuntu1.3
    • 1:9.10.3.dfsg.P4-8ubuntu1.4
    • 1:9.10.3.dfsg.P4-8ubuntu1.5
    • 1:9.10.3.dfsg.P4-8ubuntu1.6
    • 1:9.10.3.dfsg.P4-8ubuntu1.7
    • 1:9.10.3.dfsg.P4-8ubuntu1.8
    • 1:9.10.3.dfsg.P4-8ubuntu1.9
    • 1:9.10.3.dfsg.P4-8ubuntu1.10
    • 1:9.10.3.dfsg.P4-8ubuntu1.11
    • 1:9.10.3.dfsg.P4-8ubuntu1.12
    • 1:9.10.3.dfsg.P4-8ubuntu1.14
    • 1:9.10.3.dfsg.P4-8ubuntu1.15
    • 1:9.10.3.dfsg.P4-8ubuntu1.16
    • 1:9.10.3.dfsg.P4-8ubuntu1.17
    • 1:9.10.3.dfsg.P4-8ubuntu1.18
    • 1:9.10.3.dfsg.P4-8ubuntu1.19
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm1
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm2
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm3
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm5
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm6
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm7
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm8
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm9
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm10
    • 1:9.10.3.dfsg.P4-8ubuntu1.19+esm11
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    • 1:9.11.3+dfsg-1ubuntu1.8
    • 1:9.11.3+dfsg-1ubuntu1.9
    • 1:9.11.3+dfsg-1ubuntu1.10
    • 1:9.11.3+dfsg-1ubuntu1.11
    • 1:9.11.3+dfsg-1ubuntu1.12
    • 1:9.11.3+dfsg-1ubuntu1.13
    • 1:9.11.3+dfsg-1ubuntu1.14
    • 1:9.11.3+dfsg-1ubuntu1.15
    • 1:9.11.3+dfsg-1ubuntu1.16
    • 1:9.11.3+dfsg-1ubuntu1.17
    • 1:9.11.3+dfsg-1ubuntu1.18
    • 1:9.11.3+dfsg-1ubuntu1.19+esm1
    • 1:9.11.3+dfsg-1ubuntu1.19+esm2
    • 1:9.11.3+dfsg-1ubuntu1.19+esm3
    • 1:9.11.3+dfsg-1ubuntu1.19+esm4
    • 1:9.11.3+dfsg-1ubuntu1.19+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.11.3+dfsg-1ubuntu1.19+esm6

    Actualiza a 1:9.11.3+dfsg-1ubuntu1.19+esm6

  • isc-dhcp Ubuntu:18.04:LTS

    Versiones
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    • 1:9.18.28-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2+esm1

    Actualiza a 1:9.18.30-0ubuntu0.20.04.2+esm1

  • bind9-libs Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:22.04:LTS

    Versiones
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.2
    • 1:9.18.39-0ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.22.04.2

    Actualiza a 1:9.18.39-0ubuntu0.22.04.2

  • bind9-libs Ubuntu:22.04:LTS

    Versiones
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:24.04:LTS

    Versiones
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.2
    • 1:9.18.39-0ubuntu0.24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.24.04.2

    Actualiza a 1:9.18.39-0ubuntu0.24.04.2

  • isc-dhcp Ubuntu:24.04:LTS

    Versiones
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:25.10

    Versiones
    • 1:9.20.4-3ubuntu1
    • 1:9.20.4-3ubuntu2
    • 1:9.20.4-3ubuntu3
    • 1:9.20.9-2ubuntu1
    • 1:9.20.10-1ubuntu1
    • 1:9.20.11-1ubuntu1
    • 1:9.20.11-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.11-1ubuntu2.1

    Actualiza a 1:9.20.11-1ubuntu2.1

  • isc-dhcp Ubuntu:25.10

    Versiones
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:26.04:LTS

    Versiones
    • 1:9.20.11-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.11-1ubuntu3

    Actualiza a 1:9.20.11-1ubuntu3

  • isc-dhcp Ubuntu:26.04:LTS

    Versiones
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →