Skip to content
OpenAdvisories
Medium WID-SEC-2026-0188 1 CVE

Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

Published Jan 21, 2026 · Updated Jul 5, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Internet Systems Consortium Vendor: Meinberg Vendor: SUSE Product: AIX Product: BIND Product: LANTIME Product: Linux Product: Linux Product: Linux Product: openSUSE Product: VIOS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2025-13878

    Malformed BRID/HHIT records can cause named to terminate unexpectedly

    Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.

    ISC BIND 9 bind9 bind Debian Azure Linux Alpine

Revision history

  1. #7

    Neue Updates von IBM aufgenommen

  2. #6

    Neue Updates von Meinberg aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von openSUSE aufgenommen

  6. #2

    Neue Updates von Fedora und Debian aufgenommen

  7. #1

    Initiale Fassung

References