CVE-2025-8677
MediumSummary
Zapytania o rekordy w specjalnie przygotowanej strefie zawierającej nieprawidłowe rekordy DNSKEY mogą prowadzić do wyczerpania CPU. Problem ten dotyczy wersji BIND 9 od 9.18.0 do 9.18.39, 9.20.0 do 9.20.13, 9.21.0 do 9.21.12 oraz wersji S1 od 9.18.11 do 9.18.39 i od 9.20.9 do 9.20.13.
Risk Assessment
Wyczerpanie CPU może prowadzić do degradacji usług DNS, co wpływa na dostępność i wydajność systemów korzystających z tych usług. Może to również prowadzić do potencjalnych przestojów w działaniu aplikacji i usług sieciowych.
Recommendation
Zaleca się aktualizację do najnowszej wersji BIND 9, aby usunąć tę podatność. Dodatkowo, monitorowanie i ograniczenie zapytań DNS może pomóc w minimalizacji ryzyka wyczerpania zasobów.
Original NVD description (English source)
Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.