2025-3088: ISC BIND: Zwei Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2025-11-05 15:14)

Neues Advisory

Version 2 (2025-11-06 16:20)

Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2025:19793 korrespondierende Sicherheitsupdates für 'bind9.16' bereit, um die beiden Schwachstellen zu beheben.

Version 3 (2025-11-10 08:48)

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64) und Extended Update Support 9.6 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.6 (aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 4 (2025-11-11 09:59)

Für Oracle Linux in Version 9 (x86_64, aarch64) stehen zu RHSA-2025:19951 korrespondierende Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 5 (2025-11-12 13:38)

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version 9 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 6 (2025-11-17 08:21)

Für Basesystem Module 15 SP6 und 15 SP7, openSUSE Leap 15.3, 15.4 und 15.5 und SUSE Enterprise Storage 7.1, für die SUSE Linux Enterprise Produkte Desktop 15 SP6 und 15 SP7, High Performance Computing 15 SP3, 15 SP4, 15 SP5, 15 SP4 ESPOS, 15 SP5 ESPOS, 15 SP3 LTSS, 15 SP4 LTSS und 15 SP5 LTSS, Micro 5.5, Real Time 15 SP6 und 15 SP7, Server 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5 LTSS, 15 SP6 und 15 SP7 und Server for SAP Applications 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7 sowie für die SUSE Manager Produkte Proxy 4.3 und 4.3 LTS, Retail Branch Server 4.3 und 4.3 LTS und Server 4.3 und 4.3 LTS stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 7 (2025-11-20 11:57)

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.4 (aarch64) und Extended Update Support 9.4 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.4 (x86_64) stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 8 (2025-11-21 07:29)

Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.2 (aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.2 (x86_64) stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 9 (2025-11-25 09:25)

Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in Version TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'bind9.16' bereit, um die beiden Schwachstellen zu beheben.

Version 10 (2025-11-25 16:20)

Für die SUSE Linux Enterprise Produkte Micro 5.0, 5.1, 5.2, 5.3, 5.4 und 5.5, für SUSE Manager Client Tools for SLE Micro 5 sowie für SUSE Multi-Linux Manager Client Tools for SLE Micro 5 stehen Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Version 11 (2025-11-26 10:45)

Für Oracle Linux 9 (x86_64, aarch64) stehen zu RHSA-2025:21110 korrespondierende Sicherheitsupdates für 'bind' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'bind9.16' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-40778

Schwachstelle in ISC BIND ermöglicht Manipulation von Dateien

CVE-2025-40780

Schwachstelle in ISC BIND ermöglicht Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.