2026-1701: PowerDNS Authoritative Server: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-04-28 14:19): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 42 und 43 sowie EPEL 9, 10.1, 10.2 und 10.3 steht das Paket 'pdns-5.0.4-1' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33609

Schwachstelle in PowerDNS Authoritative Server ermöglicht Ausspähen von Informationen

CVE-2026-33610

Schwachstelle in PowerDNS Authoritative Server ermöglicht Denial-of-Service-Angriff

CVE-2026-33611