PT-2025-43559
CVE-2025-59024
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PDNS Recursor الأقدم من 5.2.6-0+deb13u1
الوصف
قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PDNS Recursor، وهو خادم أسماء محلل. التغييرات اللازمة لإصلاح هذه المشكلة واسعة النطاق للغاية بحيث يتعذر تطبيقها على الإصدار من PDNS Recursor المضمن في التوزيع oldstable (bookworm).
التوصيات
قم بتحديث حزم pdns-recursor إلى الإصدار 5.2.6-0+deb13u1 أو أحدث.
بالنسبة للتكوينات المتأثرة التي تستخدم توزيع oldstable (bookworm)، قم بالتحديث إلى Debian stable/trixie.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾