Skip to content
OpenAdvisories
Medium RHSA-2022:2092 1 CVE

Red Hat Security Advisory: bind security, bug fix, and enhancement update

Published Sep 16, 2024 · Updated Jun 26, 2026

Ecosystem: Red Hat

Fixed packages 38

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream bind 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-chroot 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-debugsource 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-devel 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-export-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-libs 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-libs-lite 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-libs-lite-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-license 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-lite-devel 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-devel 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-libs 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-utils 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-pkcs11-utils-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-sdb 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-sdb-chroot 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-sdb-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-utils 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream bind-utils-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::appstream python3-bind 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-debugsource 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-export-devel 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-export-libs 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-export-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-libs-lite-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-pkcs11-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-pkcs11-libs-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-pkcs11-utils-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-sdb-debuginfo 32:9.11.36-3.el8
Red Hat · RHEL 8 enterprise_linux:8::baseos bind-utils-debuginfo 32:9.11.36-3.el8

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-25219 EPSS 11%

    Lame cache can be abused to severely degrade resolver performance

    In BIND 9.3.0 -> 9.11.35, 9.12.0 -> 9.16.21, and versions 9.9.3-S1 -> 9.11.35-S1 and 9.16.8-S1 -> 9.16.21-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.18 of the BIND 9.17 development branch, exploitation of broken authorita…

    ISC BIND9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.6_release_notes/
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1934035
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1950714
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2013993
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2017636
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2021814
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2030239
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_2092.json
  • report
    https://access.redhat.com/security/cve/CVE-2021-25219
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2021-25219
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2021-25219
  • article
    https://kb.isc.org/v1/docs/cve-2021-25219