Skip to content
OpenAdvisories
Medium WID-SEC-2025-2014 1 CVE

CoreDNS: Schwachstelle ermöglicht Denial of Service

Published Sep 9, 2025 · Updated Jan 25, 2026 · Revision 3 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CoreDNS ist ein DNS server.

Vulnerabilities 1

  • High 7.1
    CVE-2025-58063

    CoreDNS: DNS Cache Pinning via etcd Lease ID Confusion

    CoreDNS is a DNS server that chains plugins. Starting in version 1.2.0 and prior to version 1.12.4, the CoreDNS etcd plugin contains a TTL confusion vulnerability where lease IDs are incorrectly used as TTL values, enabling DNS cache pinning attacks. This eff…

    coredns coredns juicefs-1.3 kubernetes-dns-node-cache Azure Linux Wolfi Go

Revision history

  1. #3

    Neue Updates von openSUSE aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References