CVE-2025-40776

Nome do Software Vulnerável e Versões Afetadas Versões do BIND 9 de 9.11.3-S1 até 9.16.50-S1 Versões do BIND 9 de 9.18.11-S1 até 9.18.37-S1 Versões do BIND 9 de 9.20.9-S1 até 9.20.10-S1

Descrição Um resolvedor de cache named configurado para enviar opções ECS (EDNS Client Subnet) pode estar vulnerável a um ataque de envenenamento de cache. Este problema poderia permitir que um atacante manipulasse o cache do resolvedor, potencialmente levando a redirecionamento ou comprometimento de dados.

Recomendações Versões do BIND 9 de 9.11.3-S1 até 9.16.50-S1: Atualize para uma versão superior a 9.16.50-S1. Versões do BIND 9 de 9.18.11-S1 até 9.18.37-S1: Atualize para uma versão superior a 9.18.37-S1. Versões do BIND 9 de 9.20.9-S1 até 9.20.10-S1: Atualize para uma versão superior a 9.20.10-S1.