p PatchFirst

CVE-2025-13878

CVE-2025-13878 · Malformed BRID/HHIT records can cause named to terminate unexpectedly

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.

CVSS 7.5 · Высокий · EPSS 9,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind 9

    Версии
    • ≥ 9.18.40, ≤ 9.18.43: Затронуто (custom)
    • ≥ 9.20.13, ≤ 9.20.17: Затронуто (custom)
    • ≥ 9.21.12, ≤ 9.21.16: Затронуто (custom)
    • ≥ 9.18.40-S1, ≤ 9.18.43-S1: Затронуто (custom)
    • ≥ 9.20.13-S1, ≤ 9.20.17-S1: Затронуто (custom)

    Нет опубликованного исправления

  • bind9 Debian:12

    Версии
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    • 1:9.18.33-1~deb12u2
    • 1:9.18.41-1~deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.18.44-1~deb12u1

    Обновитесь до 1:9.18.44-1~deb12u1

  • bind9 Debian:13

    Версии
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1~deb13u1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.20.18-1~deb13u1

    Обновитесь до 1:9.20.18-1~deb13u1

  • bind9 Debian:14

    Версии
    • 1:9.20.11-4
    • 1:9.20.15-1
    • 1:9.20.15-1~deb13u1
    • 1:9.20.15-1~deb13u1~bpo12+1
    • 1:9.20.15-2
    • 1:9.20.18-1~deb13u1
    • 1:9.20.18-1~deb13u1~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.20.18-1

    Обновитесь до 1:9.20.18-1

Первоисточники

Проверьте свой сервер →