VDB
BDU%3A2021-06226
BDU%3A2021-06226
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость функции synth_cname() DNS-сервера Unbound, связанная с недостатком использования функции assert(), позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Stichting NLnet Labs, ООО «РусБИТех-Астра» | Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Unbound, Astra Linux Special Edition (запись в едином реестре российских программ №369) |
Timeline
- Dec 20, 2021 CVE Published
- Dec 7, 2022 CVE Updated
- Mar 19, 2026 Distribution Patch
- Apr 30, 2026 Security Advisory
References
- https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/ url
- https://ubuntu.com/security/CVE-2019-25036 url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 url
- https://lists.debian.org/debian-lts-announce/2021/05/msg00007.html advisory
- https://access.redhat.com/security/cve/cve-2019-25036 advisory
- https://ubuntu.com/security/notices/USN-4938-1 advisory