2025-3418: PowerDNS Recursor: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-12-09 09:31): Neues Advisory
Version 2 (2025-12-10 14:09): Für Debian 13 Trixie (stable) steht Version 5.2.7-0+deb13u1 von 'pdns-recursor' bereit, um die Schwachstelle zu beheben.
Version 3 (2026-04-07 07:30): Für Fedora 42 und 43 steht das Paket 'pdns-recursor-5.2.8-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Zur Behebung der Schwachstellen stehen Sicherheitsupdates in Form der PowerDNS Recursor Versionen 5.1.9, 5.2.7 und 5.3.3 zur Verfügung.

Schwachstellen:

CVE-2025-59029

Schwachstelle in PowerDNS Recursor ermöglicht Denial-of-Service-Angriff

CVE-2025-59030