كتب مطورو BIND في الكشف الذي صدر يوم الأربعاء: “في ظروف محددة، وبسبب ضعف في مولد الأرقام العشوائية الزائفة (PRNG) المستخدم، من الممكن للمهاجم التنبؤ بمنفذ المصدر ومعرف الاستعلام الذي سيستخدمه BIND”. “يمكن خداع BIND للتخزين المؤقت لاستجابات المهاجم، إذا نجح الانتحال.”
يثير CVE-2025-40778 أيضًا إمكانية إحياء هجمات تسميم ذاكرة التخزين المؤقت.
وأوضح المطورون أنه “في ظل ظروف معينة، يكون BIND متساهلاً للغاية عند قبول السجلات من الإجابات، مما يسمح للمهاجم بإدخال بيانات مزورة في ذاكرة التخزين المؤقت”. “يمكن إدخال السجلات المزورة في ذاكرة التخزين المؤقت أثناء الاستعلام، مما قد يؤثر على دقة الاستعلامات المستقبلية.”
وحتى في مثل هذه الحالات، فإن التداعيات الناتجة ستكون محدودة بدرجة أكبر بكثير من السيناريو الذي تصوره كامينسكي. أحد أسباب ذلك هو أن الخوادم الموثوقة نفسها ليست عرضة للخطر. علاوة على ذلك، كما أشار ريد هات هنا وهنا، فإن العديد من الإجراءات المضادة الأخرى لتسميم ذاكرة التخزين المؤقت تظل سليمة. وهي تتضمن DNSSEC، وهي حماية تتطلب توقيع سجلات DNS رقميًا. وتأتي التدابير الإضافية في شكل تحديد المعدلات وجدار الحماية للخادم، والتي تعتبر من أفضل الممارسات.
وكتبت Red Hat في الكشف عن CVE-2025-40780: “نظرًا لأن الاستغلال ليس أمرًا تافهًا، ويتطلب انتحالًا على مستوى الشبكة وتوقيتًا دقيقًا، ويؤثر فقط على سلامة ذاكرة التخزين المؤقت دون المساس بالخادم، فإن الثغرة الأمنية تعتبر مهمة وليست خطيرة”.
ومع ذلك، فإن نقاط الضعف لديها القدرة على التسبب في ضرر في بعض المنظمات. وينبغي تثبيت تصحيحات البرامج الثلاثة في أقرب وقت ممكن عمليًا.
