CVE-2025-40778

BIND w określonych okolicznościach zbyt pobłażliwie akceptuje rekordy z odpowiedzi, co pozwala atakującemu na wstrzyknięcie sfałszowanych danych do pamięci podręcznej. Problem ten dotyczy wersji BIND 9 od 9.11.0 do 9.16.50, 9.18.0 do 9.18.39, 9.20.0 do 9.20.13 oraz 9.21.0 do 9.21.12.

Możliwość wstrzyknięcia sfałszowanych danych do pamięci podręcznej może prowadzić do poważnych problemów z integralnością danych oraz umożliwić ataki na użytkowników końcowych. Organizacje mogą być narażone na oszustwa i inne złośliwe działania.

Zaleca się aktualizację BIND do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi i zachowanie systemu w celu wykrycia potencjalnych prób ataków.