ALPINE-CVE-2025-40780
ALPINE-CVE-2025-40780
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In specific circumstances, due to a weakness in the Pseudo Random Number Generator (PRNG) that is used, it is possible for an attacker to predict the source port and query ID that BIND will use. This issue affects BIND 9 versions 9.16.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.16.8-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.
CVSS 8.6 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bind Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: < 9.18.41-r0
Mettez à jour vers 9.18.41-r0
bind Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: < 9.18.41-r0
Mettez à jour vers 9.18.41-r0
bind Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 9.18.41-r0
Mettez à jour vers 9.18.41-r0
bind Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 9.20.15-r0
Mettez à jour vers 9.20.15-r0
bind Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 9.20.15-r0
Mettez à jour vers 9.20.15-r0
bind Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 9.20.15-r0
Mettez à jour vers 9.20.15-r0