WID-SEC-2025-2390 — PowerDNS Recursor: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS Recursor ausnutzen, um Dateien zu manipulieren.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 2

High 8.2

CVE-2025-59023

Crafted delegations or IP fragments can poison cached delegations in Recursor

Crafted delegations or IP fragments can poison cached delegations in Recursor.

PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Feb 9, 2026
Medium 6.5

CVE-2025-59024

Crafted delegations or IP fragments can poison cached delegations in Recursor

Crafted delegations or IP fragments can poison cached delegations in Recursor.

PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Feb 9, 2026

Revision history

2025-10-29 #2
Neue Updates von Debian aufgenommen
2025-10-22 #1
Initiale Fassung

References

PowerDNS Security Advisory vom 2025-10-22
https://blog.powerdns.com/powerdns-security-advisory-2025-06-2025-10-22
Debian Security Advisory DSA-6045 vom 2025-10-30
https://lists.debian.org/debian-security-announce/2025/msg00211.html