CVE catalog

CVE-2026-73206

pdns: CVE-2026-73206

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]

[A crafted DNS packet can cause a denial of service decompressing the DNS names in the packet]

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianpdnssid5.1.5-1fixed
Debianpdnsforky5.1.5-1fixed
Debianpdnstrixie4.9.17-0+deb13u1vulnerable
Debianpdnstrixie-security4.9.18-0+deb13u1fixed
Debianpdnsbookworm4.7.3-2vulnerable
Debianpdns-recursorsid5.4.9-1fixed
Debianpdns-recursorforky5.4.8-1fixed
Debianpdns-recursortrixie5.2.13-0+deb13u1vulnerable
Debianpdns-recursortrixie-security5.2.13-0+deb13u1vulnerable
Debianpdns-recursorbookworm4.8.8-1+deb12u1vulnerable
Debianpdns-recursorbookworm-security4.8.8-1+deb12u1vulnerable
Ubuntupdnspro4.4.1-1build1vulnerable
Ubuntupdnspro4.4.1-3vulnerable
Ubuntupdnspro4.4.1-4vulnerable
Ubuntupdnspro4.5.2-1build1vulnerable
Ubuntupdnspro4.5.3-1vulnerable
Ubuntupdnspro4.5.3-1ubuntu0.1~esm1vulnerable
Ubuntupdns-recursorpro4.4.2-3vulnerable
Ubuntupdns-recursorpro4.6.0-1ubuntu1vulnerable
Ubuntupdns-recursorpro4.6.0-1ubuntu1+esm1vulnerable
Ubuntupdns24.044.8.1-1build1vulnerable
Ubuntupdns24.044.8.3-2vulnerable
Ubuntupdns24.044.8.3-2build1vulnerable
Ubuntupdns24.044.8.3-3vulnerable
Ubuntupdns24.044.8.3-4vulnerable
Ubuntupdns24.044.8.3-4build2vulnerable
Ubuntupdns24.044.8.3-4build3vulnerable
Ubuntupdns-recursor24.044.9.0-2vulnerable
Ubuntupdns-recursor24.044.9.1-4vulnerable
Ubuntupdns-recursor24.044.9.2-1vulnerable
Ubuntupdns-recursor24.044.9.2-1build1vulnerable
Ubuntupdns-recursor24.044.9.2-2vulnerable
Ubuntupdns-recursor24.044.9.3-1vulnerable
Ubuntupdns-recursor24.044.9.3-1build2vulnerable
Ubuntupdns-recursor24.044.9.3-1build3vulnerable
Ubuntupdns26.105.0.2-1build1vulnerable
Ubuntupdns26.105.0.5-4vulnerable
Ubuntupdns26.105.1.0-1vulnerable
Ubuntupdns26.105.1.1-1vulnerable
Ubuntupdns26.105.1.1-2vulnerable
Ubuntupdns26.105.1.1-3vulnerable
Ubuntupdns26.105.1.2-1vulnerable
Ubuntupdns26.105.1.3-1vulnerable
Ubuntupdns26.105.1.4-1vulnerable
Ubuntupdns-recursor26.105.3.5-1vulnerable
Ubuntupdns-recursor26.105.4.3-1vulnerable
Ubuntupdns-recursor26.105.4.5-1vulnerable
Ubuntupdns26.045.0.0-2vulnerable
Ubuntupdns26.045.0.1-1vulnerable
Ubuntupdns26.045.0.2-1vulnerable
Ubuntupdns26.045.0.2-1build1vulnerable
Ubuntupdns-recursor26.045.2.4-2build2vulnerable
Ubuntupdns-recursor26.045.3.1-1vulnerable
Ubuntupdns-recursor26.045.3.3-1vulnerable
Ubuntupdns-recursor26.045.3.4-1vulnerable
Ubuntupdns-recursor26.045.3.4-1build1vulnerable
Ubuntupdns-recursor26.045.3.4-2vulnerable
Ubuntupdns-recursor26.045.3.5-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianpdnssourcesid5.1.5-1not yet assignedNot reported[1152255]
Debianpdnssourceforky5.1.5-1not yet assignedNot reported[1152255]
Debianpdnssourcetrixie4.9.18-0+deb13u1not yet assignedNot reported[1152255]
Debianpdnssourcebookworm(unfixed)not yet assignedNot reported[1152255]
Debianpdns-recursorsourcesid5.4.8-1not yet assignedNot reportedNot reported
Debianpdns-recursorsourceforky5.4.8-1not yet assignedNot reportedNot reported
Debianpdns-recursorsourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianpdns-recursorsourcebookworm(unfixed)not yet assignedNot reportedNot reported

[Debian bug #1152255]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [pdns-backend-bind]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-geoip]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-ldap]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-lmdb]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-lua2]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-mysql]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-odbc]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-pgsql]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-pipe]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-remote]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-sqlite3]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-backend-tinydns]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-ixfrdist]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-recursor]Affected
    Details (4)

    • 4.8.8-1+deb12u1 · amd64 · bookworm

      Affected

      dsa · pdns-recursor · debian · bookworm; dsa · pdns-recursor · debian · 12

    • 4.8.8-1+deb12u1 · arm64 · bookworm

      Affected

      dsa · pdns-recursor · debian · bookworm; dsa · pdns-recursor · debian · 12

    • 4.8.8-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · pdns-recursor · debian · bookworm; dsa · pdns-recursor · debian · 12

    • 4.8.8-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · pdns-recursor · debian · bookworm; dsa · pdns-recursor · debian · 12

  • [pdns-server]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

  • [pdns-tools]Affected

    Source package: [pdns]

    Details (2)

    • 4.7.3-2 · amd64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

    • 4.7.3-2 · arm64 · bookworm

      Affected

      dsa · pdns · debian · bookworm; dsa · pdns · debian · 12

[Debian 13 (Trixie)]

  • [pdns-backend-bind]Affected

    Source package: [pdns]

    Details (5)

    • 4.9.16-0+deb13u1 · amd64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.16-0+deb13u1 · arm64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · amd64 · trixie-security · Historical version

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · arm64 · trixie-security

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.18-0+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

  • [pdns-backend-geoip]Affected

    Source package: [pdns]

    Details (5)

    • 4.9.16-0+deb13u1 · amd64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.16-0+deb13u1 · arm64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · amd64 · trixie-security · Historical version

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · arm64 · trixie-security

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.18-0+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

  • [pdns-backend-ldap]Affected

    Source package: [pdns]

    Details (5)

    • 4.9.16-0+deb13u1 · amd64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.16-0+deb13u1 · arm64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · amd64 · trixie-security · Historical version

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · arm64 · trixie-security

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.18-0+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

  • [pdns-backend-lmdb]Affected

    Source package: [pdns]

    Details (5)

    • 4.9.16-0+deb13u1 · amd64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.16-0+deb13u1 · arm64 · trixie

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · amd64 · trixie-security · Historical version

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.17-0+deb13u1 · arm64 · trixie-security

      Affected · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

    • 4.9.18-0+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4.9.18-0+deb13u1

      dsa · pdns · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [OSV Package Vulnerability Database]