VDB
BDU%3A2021-06246
BDU%3A2021-06246
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость функции dname_pkt_copy DNS-сервера Unbound, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, Canonical Ltd., Stichting NLnet Labs, ООО «РусБИТех-Астра» | Red Hat Enterprise Linux, Debian GNU/Linux, Ubuntu, Unbound, Astra Linux Special Edition (запись в едином реестре российских программ №369) |
Timeline
- Dec 20, 2021 CVE Published
- Dec 7, 2022 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
References
- https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/ url
- https://lists.debian.org/debian-lts-announce/2021/05/msg00007.html url
- https://security-tracker.debian.org/tracker/CVE-2019-25037 url
- https://ubuntu.com/security/CVE-2019-25037 url
- https://ubuntu.com/security/notices/USN-4938-1 url
- https://access.redhat.com/security/cve/cve-2019-25037 url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 url