CVE-2025-40777
Təsvir
Əgər `named` keşləyici resolveri `serve-stale-enable` `yes` və `stale-answer-client-timeout` `0` (`disabled` variantından başqa yeganə icazə verilən dəyər) olaraq konfiqurasiya edilibsə və resolver sorğunu həll etmək prosesində keşlənmiş və ya avtoritativ qeydlərin xüsusi kombinasiyasını ehtiva edən CNAME zənciri ilə qarşılaşarsa, demon assertion xətası ilə işini dayandıracaqdır. Bu problem BIND 9-un 9.20.0-dan 9.20.10-a qədər olan versiyalarına, 9.21.0-dan 9.21.9-a qədər olan versiyalarına və 9.20.9-S1-dən 9.20.10-S1-ə qədər olan versiyalarına təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.20.0 ≤ v ≤ 9.20.10, 9.21.0 ≤ v ≤ 9.21.9, 9.20.9-S1 ≤ v ≤ 9.20.10-S1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.