CVE-2025-40777

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-40777 dotyczy resolvera `named`, który jest skonfigurowany z włączoną opcją `serve-stale-enable` oraz z ustawionym `stale-answer-client-timeout` na `0`. W przypadku napotkania łańcucha CNAME podczas rozwiązywania zapytania, może wystąpić problem z odpowiedzią.

Ocena ryzyka

Organizacja może być narażona na nieprawidłowe odpowiedzi DNS, co może prowadzić do ataków typu spoofing lub inne problemy z bezpieczeństwem sieciowym.

Rekomendacja

Zaleca się przegląd konfiguracji resolvera `named` oraz rozważenie wyłączenia opcji `serve-stale-enable` lub ustawienia `stale-answer-client-timeout` na wartość inną niż `0`.

Oryginalny opis (angielski, źródło NVD)

If a `named` caching resolver is configured with `serve-stale-enable` `yes`, and with `stale-answer-client-timeout` set to `0` (the only allowable value other than `disabled`), and if the resolver, in the process of resolving a query, encounters a CNAME chain involving a specific combination of cach