PT-2025-43379
CVE-2025-8677
·
Publicado
2025-10-22
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do BIND 9.18.0 a 9.18.39
Versões do BIND 9.20.0 a 9.20.13
Versões do BIND 9.21.0 a 9.21.12
Versões do BIND 9.18.11-S1 a 9.18.39-S1
Versões do BIND 9.20.9-S1 a 9.20.13-S1
Descrição
A consulta de registros dentro de uma zona especialmente elaborada contendo determinados registros DNSKEY malformados pode levar ao esgotamento da CPU.
Recomendações
Atualize o BIND para uma versão posterior a 9.18.39.
Atualize o BIND para uma versão posterior a 9.20.13.
Atualize o BIND para uma versão posterior a 9.21.12.
Atualize o BIND para uma versão posterior a 9.18.39-S1.
Atualize o BIND para uma versão posterior a 9.20.13-S1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾