Skip to content
OpenAdvisories
Medium WID-SEC-2025-1120 1 CVE

Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

Published May 21, 2025 · Updated Jun 1, 2025 · Revision 3 · de-DE

Vendor: Internet Systems Consortium Vendor: SUSE Vendor: Ubuntu Product: BIND Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2025-40775 Public exploit EPSS 15%

    DNS message with invalid TSIG causes an assertion failure

    When an incoming DNS protocol message includes a Transaction Signature (TSIG), BIND always checks it. If the TSIG contains an invalid value in the algorithm field, BIND immediately aborts with an assertion failure. This issue affects BIND 9 versions 9.20.0 th…

    ISC BIND 9 bind9 bind Debian Azure Linux Alpine

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References