Skip to content
OpenAdvisories
High WID-SEC-2025-2392 3 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published Oct 22, 2025 · Updated Oct 14, 2026 · Revision 42 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Fedora Vendor: IBM Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: BIG-IP Product: BIND Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 3

  • High 8.6
    CVE-2025-40778 Public exploit

    Cache poisoning attacks with unsolicited RRs

    Under certain circumstances, BIND is too lenient when accepting records from answers, allowing an attacker to inject forged data into the cache. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 …

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 8.6
    CVE-2025-40780

    Cache poisoning due to weak PRNG

    In specific circumstances, due to a weakness in the Pseudo Random Number Generator (PRNG) that is used, it is possible for an attacker to predict the source port and query ID that BIND will use. This issue affects BIND 9 versions 9.16.0 through 9.16.50, 9.18.…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2025-8677 EPSS 11%

    Resource exhaustion via malformed DNSKEY handling

    Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #42

    Neue Updates von Ubuntu aufgenommen

  2. #41

    Neue Updates von Oracle Linux aufgenommen

  3. #40

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #39

    Neue Updates von Red Hat aufgenommen

  5. #38

    Neue Updates von Oracle Linux aufgenommen

  6. #37

    Neue Updates von Oracle Linux aufgenommen

  7. #36

    Neue Updates von Oracle Linux aufgenommen

  8. #35

    Neue Updates von IBM aufgenommen

  9. #34

    Neue Updates von Red Hat aufgenommen

  10. #33

    Neue Updates von Red Hat aufgenommen

  11. #32

    Neue Updates von Dell aufgenommen

  12. #31

    Neue Updates von Red Hat aufgenommen

  13. #30

    Neue Updates von Red Hat aufgenommen

  14. #29

    Neue Updates von SUSE aufgenommen

  15. #28

    Neue Updates von openSUSE aufgenommen

  16. #27

    Neue Updates von Red Hat aufgenommen

  17. #26

    Neue Updates von Red Hat aufgenommen

  18. #25

    Neue Updates von Oracle Linux aufgenommen

  19. #24

    Neue Updates von Red Hat aufgenommen

  20. #23

    Neue Updates von Amazon aufgenommen

  21. #22

    Neue Updates von IBM aufgenommen

  22. #21

    Neue Updates von Oracle Linux aufgenommen

  23. #20

    Neue Updates von Oracle Linux aufgenommen

  24. #19

    Neue Updates von Red Hat aufgenommen

  25. #18

    Neue Updates von SUSE, Oracle Linux und Red Hat aufgenommen

References