Skip to content
OpenAdvisories
High RHSA-2025:1687 1 CVE

Red Hat Security Advisory: bind security update

Published Feb 20, 2025 · Updated Oct 14, 2026

Ecosystem: Red Hat

Fixed packages 38

ReleasePackageFixed in
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-chroot 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-debugsource 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-devel 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-export-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-libs 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-libs-lite 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-libs-lite-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-license 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-lite-devel 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-devel 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-libs 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-utils 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-pkcs11-utils-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-sdb 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-sdb-chroot 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-sdb-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-utils 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream bind-utils-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::appstream python3-bind 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-debugsource 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-export-devel 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-export-libs 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-export-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-libs-lite-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-pkcs11-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-pkcs11-libs-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-pkcs11-utils-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-sdb-debuginfo 32:9.11.13-6.el8_2.10
Red Hat · RHEL 8.2 AUS rhel_aus:8.2::baseos bind-utils-debuginfo 32:9.11.13-6.el8_2.10

Vulnerabilities 1

  • High 7.5
    CVE-2024-11187 EPSS 16%

    Many records in the additional section cause CPU exhaustion

    It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional section. An attacker sending many such queries can cause either the authoritative server itself or an independent resolver to…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2342879
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_1687.json
  • report
    https://access.redhat.com/security/cve/CVE-2024-11187
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2024-11187
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2024-11187
  • article
    https://kb.isc.org/docs/cve-2024-11187