CVE-2025-40776 in BIND 9thông tin

Tóm tắt

Bởi VulDB • 04/06/2026

Một bộ phân giải bộ nhớ đệm `named` được cấu hình để gửi các tùy chọn ECS (EDNS Client Subnet) có thể dễ bị tổn thương trước một cuộc tấn công làm hỏng bộ nhớ đệm (cache-poisoning). Vấn đề này ảnh hưởng đến các phiên bản BIND 9 từ 9.11.3-S1 đến 9.16.50-S1, từ 9.18.11-S1 đến 9.18.37-S1, và từ 9.20.9-S1 đến 9.20.10-S1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Isc

Đặt trước

16/04/2025

Tiết lộ

16/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00197

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!