Skip to content
OpenAdvisories
Medium WID-SEC-2025-2386 1 CVE

Unbound: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 22, 2025 · Updated Jul 20, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: FreeBSD Vendor: Meinberg Vendor: OpenBSD Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Securepoint Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: FreeBSD OS Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: OpenBSD Product: openSUSE Product: Rocky Linux Product: UTM

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Unbound ausnutzen, um den Cache zu manipulieren, was möglicherweise zu Domain-Hijacking führen kann.

Product

Unbound ist ein validierender, rekursiver DNS-Resolver.

Vulnerabilities 1

  • Medium 5.7
    CVE-2025-11411

    Possible domain hijacking via promiscuous records in the authority section

    NLnet Labs Unbound up to and including version 1.24.1 is vulnerable to possible domain hijack attacks. Promiscuous NS RRSets that complement positive DNS replies in the authority section can be used to trick resolvers to update their delegation information fo…

    NLnet Labs Unbound unbound unbound Debian Ubuntu Azure Linux Alpine

Revision history

  1. #23

    Neue Updates von Amazon aufgenommen

  2. #22

    Neue Updates von Oracle Linux aufgenommen

  3. #21

    Neue Updates von Amazon aufgenommen

  4. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von openSUSE und SUSE aufgenommen

  9. #15

    Neue Updates von SUSE aufgenommen

  10. #14

    Neue Updates aufgenommen

  11. #13

    Neue Updates von SUSE aufgenommen

  12. #12

    Neue Updates von Amazon aufgenommen

  13. #11

    Neue Updates von Debian aufgenommen

  14. #10

    Neue Updates von Meinberg und Ubuntu aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Neue Updates von FreeBSD und Fedora aufgenommen

  17. #7

    Neue Updates von SUSE aufgenommen

  18. #6

    Neue Updates von Amazon und Debian aufgenommen

  19. #5

    Neue Updates von Ubuntu aufgenommen

  20. #4

    Neue Updates von Fedora aufgenommen

  21. #3

    Neue Updates aufgenommen

  22. #2

    Neue Updates von openSUSE und Fedora aufgenommen

  23. #1

    Initiale Fassung

References