WID-SEC-2025-0722 — PowerDNS: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

High 7.5

CVE-2025-30195

A crafted zone can lead to an illegal memory access in the PowerDNS Recursor

An attacker can publish a zone containing specific Resource Record Sets. Processing and caching results for these sets can lead to an illegal memory accesses and crash of the Recursor, causing a denial of service. The remedy is: upgrade to the patched 5.2.1 v…

PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Apr 7, 2025

Revision history

2025-04-07 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-04-07
https://github.com/advisories/GHSA-v9gv-mwp4-wx7g
OSS Security Mailing List vom 2025-04-07
https://seclists.org/oss-sec/2025/q2/19
PowerDNS Security Advisory vom 2025-04-07
https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-01.html