Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.
Vulnerabilities 2
-
High 7.5
Insufficient validation of incoming notifies over TCP can lead to a denial of service in Recursor
An attacker can trigger the removal of cached records by sending a NOTIFY query over TCP.
-
Medium 5.3
Internal logic flaw in cache management can lead to a denial of service in PowerDNS Recursor
An attacker can trigger an assertion failure by requesting crafted DNS records, waiting for them to be inserted into the records cache, then send a query with qtype set to ANY.
Revision history
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
PowerDNS Security Advisories vom 2025-12-08
https://blog.powerdns.com/2025/12/08/powerdns-security-advisories-2025-07-and-2025-08
-
Debian Security Advisory DSA-6077 vom 2025-12-10
https://lists.debian.org/debian-security-announce/2025/msg00243.html