p PatchFirst

CVE-2025-40780

CVE-2025-40780 · Cache poisoning due to weak PRNG

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In specific circumstances, due to a weakness in the Pseudo Random Number Generator (PRNG) that is used, it is possible for an attacker to predict the source port and query ID that BIND will use. This issue affects BIND 9 versions 9.16.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.16.8-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

CVSS 8.6 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind 9

    Versiones
    • ≥ 9.16.0, ≤ 9.16.50: Afectada (custom)
    • ≥ 9.18.0, ≤ 9.18.39: Afectada (custom)
    • ≥ 9.20.0, ≤ 9.20.13: Afectada (custom)
    • ≥ 9.21.0, ≤ 9.21.12: Afectada (custom)
    • ≥ 9.16.8-S1, ≤ 9.16.50-S1: Afectada (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.39-S1: Afectada (custom)
    • ≥ 9.20.9-S1, ≤ 9.20.13-S1: Afectada (custom)

    Sin corrección publicada

  • bind9 Debian:12

    Versiones
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.41-1~deb12u1

    Actualiza a 1:9.18.41-1~deb12u1

  • bind9 Debian:13

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.15-1~deb13u1

    Actualiza a 1:9.20.15-1~deb13u1

  • bind9 Debian:14

    Versiones
    • 1:9.20.11-4
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.15-1

    Actualiza a 1:9.20.15-1

  • isc-dhcp Ubuntu:18.04:LTS

    Versiones
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    • 1:9.18.28-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2+esm1

    Actualiza a 1:9.18.30-0ubuntu0.20.04.2+esm1

  • bind9-libs Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:22.04:LTS

    Versiones
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.2
    • 1:9.18.39-0ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.22.04.2

    Actualiza a 1:9.18.39-0ubuntu0.22.04.2

  • bind9-libs Ubuntu:22.04:LTS

    Versiones
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:24.04:LTS

    Versiones
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.2
    • 1:9.18.39-0ubuntu0.24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.18.39-0ubuntu0.24.04.2

    Actualiza a 1:9.18.39-0ubuntu0.24.04.2

  • isc-dhcp Ubuntu:24.04:LTS

    Versiones
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:25.10

    Versiones
    • 1:9.20.4-3ubuntu1
    • 1:9.20.4-3ubuntu2
    • 1:9.20.4-3ubuntu3
    • 1:9.20.9-2ubuntu1
    • 1:9.20.10-1ubuntu1
    • 1:9.20.11-1ubuntu1
    • 1:9.20.11-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.11-1ubuntu2.1

    Actualiza a 1:9.20.11-1ubuntu2.1

  • isc-dhcp Ubuntu:25.10

    Versiones
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bind9 Ubuntu:26.04:LTS

    Versiones
    • 1:9.20.11-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.20.11-1ubuntu3

    Actualiza a 1:9.20.11-1ubuntu3

  • isc-dhcp Ubuntu:26.04:LTS

    Versiones
    • 4.4.3-P1-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →