BDU:2025-14392

Опубликовано: 22 окт. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость DNS-сервера BIND связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

ООО «РусБИТех-Астра»

Internet Systems Consortium

АО "НППКТ"

Наименование ПО

Ubuntu

РЕД ОС

АЛЬТ СП 10

Astra Linux Special Edition

BIND

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

25.04 (Ubuntu)

25.10 (Ubuntu)

от 9.18.0 до 9.18.39 (BIND)

от 9.18.11-S1 до 9.18.39-S1 (BIND)

от 9.20.0 до 9.20.13 (BIND)

от 9.20.9-S1 до 9.20.13-S1 (BIND)

от 9.21.0 до 9.21.12 (BIND)

3.8 (Astra Linux Special Edition)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Canonical Ltd. Ubuntu 25.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для BIND:

https://kb.isc.org/docs/cve-2025-8677

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет bind9 до 1:9.18.41-1~deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения bind9 до версии 1:9.18.41-1~deb12u1

Для ОС Astra Linux:

обновить пакет bind9 до 1:9.18.41-1~deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-8677
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251113-07

CVSS3: 8.6

redos

5 месяцев назад

Множественные уязвимости bind-dyndb-ldap

ROS-20251113-06

CVSS3: 8.6

redos

5 месяцев назад

Множественные уязвимости bind

CVE-2025-8677

CVSS3: 7.5

ubuntu

5 месяцев назад

Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

CVE-2025-8677

CVSS3: 7.5

redhat

5 месяцев назад

CVE-2025-8677

CVSS3: 7.5

nvd

5 месяцев назад

EPSS

Процентиль: 16%

0.00052

Низкий

7.5 High

CVSS3

7.8 High

CVSS2