PT-2025-43379
CVE-2025-8677
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات BIND من 9.18.0 إلى 9.18.39
إصدارات BIND من 9.20.0 إلى 9.20.13
إصدارات BIND من 9.21.0 إلى 9.21.12
إصدارات BIND من 9.18.11-S1 إلى 9.18.39-S1
إصدارات BIND من 9.20.9-S1 إلى 9.20.13-S1
الوصف
قد يؤدي الاستعلام عن السجلات داخل منطقة مصممة خصيصًا تحتوي على سجلات DNSKEY معينة مشوهة إلى استنفاد موارد وحدة المعالجة المركزية (CPU).
التوصيات
قم بتحديث BIND إلى إصدار أحدث من 9.18.39.
قم بتحديث BIND إلى إصدار أحدث من 9.20.13.
قم بتحديث BIND إلى إصدار أحدث من 9.21.12.
قم بتحديث BIND إلى إصدار أحدث من 9.18.39-S1.
قم بتحديث BIND إلى إصدار أحدث من 9.20.13-S1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾