PT-2025-43379 · Isc+10 · Bind+10

Publicado 2025-10-22 · Atualizado 2026-05-19 · CVE-2025-8677

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do BIND 9.18.0 a 9.18.39 Versões do BIND 9.20.0 a 9.20.13 Versões do BIND 9.21.0 a 9.21.12 Versões do BIND 9.18.11-S1 a 9.18.39-S1 Versões do BIND 9.20.9-S1 a 9.20.13-S1

Descrição A consulta de registros dentro de uma zona especialmente elaborada contendo determinados registros DNSKEY malformados pode levar ao esgotamento da CPU.

Recomendações Atualize o BIND para uma versão posterior a 9.18.39. Atualize o BIND para uma versão posterior a 9.20.13. Atualize o BIND para uma versão posterior a 9.21.12. Atualize o BIND para uma versão posterior a 9.18.39-S1. Atualize o BIND para uma versão posterior a 9.20.13-S1.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-405

Identificadores relacionados

ALSA-2025:19912

ALSA-2025:19950

ALSA-2025:21034

ALSA-2025:21111

ALSA-2026:18786

ALT-PU-2025-13369

AZL-68733

AZL-68742

BDU:2025-14392

CESA-2025_19835

CVE-2025-8677

DLA-4364-1

DSA-6033-1

INFSA-2025_21111

MGASA-2025-0254

OESA-2025-2654

OPENSUSE-SU-2025:15659-1

OPENSUSE-SU-2026:20039-1

RHSA-2025:19912

RHSA-2025:19950

RHSA-2025:21034

RHSA-2025:21111

RHSA-2025_19835

RHSA-2025_19950

RHSA-2025_21111

RHSA-2026:18786

RHSA-2026:6935

SUSE-SU-2025:3903-1

SUSE-SU-2025:4110-1

SUSE-SU-2026:20085-1

USN-7836-1

USN-7836-2

Produtos afetados

Alt Linux

Almalinux

Bind

Centos

Ibm Aix

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 87

• https://bugzilla.redhat.com/2405829 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-bind-dyndb-ldap-cve-2025-40778-cve-2025-40780-cve-2025-8677 · Nota
• https://errata.almalinux.org/9/ALSA-2026-18786.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2025-21111.html · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=34696 · Nota
• https://osv.dev/vulnerability/ALSA-2025:21034 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-8677 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620085-1 · Nota
• https://bugzilla.redhat.com/2405827 · Nota
• https://access.redhat.com/security/cve/CVE-2025-40780 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/ALSA-2025:21111 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7836-1 · Aviso do Fabricante
• https://twitter.com/makopicut/status/1987754581926035748 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8677 · Nota de Segurança