CVE-2025-40778

BIND 9 : Risque de falsification de cache DNS

Une faille de sécurité a été identifiée dans le logiciel BIND 9, affectant sa capacité à valider correctement les enregistrements reçus lors de requêtes DNS. Cette faiblesse permet à un attaquant d’introduire des données falsifiées dans le cache DNS du serveur. L’exploitation de cette vulnérabilité peut avoir des conséquences sur la résolution des futures requêtes, potentiellement redirigeant les utilisateurs vers des sites malveillants ou des informations erronées.

Points clés :

• Une faille de validation dans BIND 9 permet l’injection de données falsifiées dans le cache.
• Cette falsification peut impacter la résolution des futures requêtes DNS.

Vulnérabilité :

• CVE : CVE-2025-40778
• Logiciel affecté : BIND 9
• Versions affectées :
  • 9.11.0 à 9.16.50
  • 9.18.0 à 9.18.39
  • 9.20.0 à 9.20.13
  • 9.21.0 à 9.21.12
  • 9.11.3-S1 à 9.16.50-S1
  • 9.18.11-S1 à 9.18.39-S1
  • 9.20.9-S1 à 9.20.13-S1

Recommandations :

Il est fortement conseillé de mettre à jour les installations de BIND 9 vers une version corrigée. La documentation officielle de BIND 9 devrait être consultée pour obtenir les détails précis des versions corrigées et les procédures de mise à jour.

Source