Se ha revelado una vulnerabilidad de alta gravedad en BIND 9, el software de servidor DNS ampliamente utilizado que se encarga de la resolución de nombres de dominio en millones de servicios de internet. La vulnerabilidad, identificada como CVE-2025-13878, permite a atacantes remotos bloquear servidores DNS mediante el envío de registros DNS maliciosos y especialmente diseñados, lo que podría interrumpir infraestructuras críticas de internet y servicios organizacionales. 

Se ha revelado una vulnerabilidad de alta gravedad en BIND 9, el software de servidor DNS ampliamente utilizado y responsable de la resolución de nombres de dominio en millones de servicios de internet.

La vulnerabilidad, identificada como CVE-2025-13878, permite a atacantes remotos bloquear servidores DNS enviando registros DNS especialmente diseñados y malformados, lo que podría interrumpir infraestructuras críticas de internet y servicios organizacionales.

La vulnerabilidad surge por un manejo inadecuado de registros BRID (Breadth-first Record ID) y HHIT (Host Hash Information Table) malformados dentro del demonio named de BIND 9.

Cuando un servidor DNS recibe una solicitud que contiene registros corruptos o maliciosos de estos tipos, el demonio termina inesperadamente, causando una interrupción total del servicio.

Esta condición de denegación de servicio (DoS) afecta tanto a servidores DNS autoritativos como a resolutores DNS, ampliando la superficie de ataque en diversas arquitecturas de red.

La vulnerabilidad tiene una puntuación de gravedad CVSS v3.1 de 7.5 (Alta), con un vector de ataque clasificado como basado en red, sin requerir privilegios especiales ni interacción del usuario.

Esta accesibilidad hace que la falla sea especialmente preocupante para la infraestructura DNS accesible públicamente.

ISC hizo pública esta vulnerabilidad el 21 de enero de 2026, tras una notificación anticipada emitida el 14 de enero de 2026. El aviso recomienda actualizar a las últimas versiones parcheadas.

Es importante destacar que, hasta el momento, no se han documentado exploits activos en la naturaleza, lo que brinda a las organizaciones una ventana crítica para una remediación proactiva antes de que surjan posibles campañas de explotación.

Actualmente, no existen soluciones alternativas, por lo que parchear es la única estrategia de mitigación viable. Las organizaciones que ejecutan BIND 9 deben priorizar la actualización a las últimas versiones parcheadas en sus respectivas ramas.

ISC reconoce al investigador de seguridad por revelar responsablemente esta vulnerabilidad, demostrando la continua importancia de la divulgación coordinada de vulnerabilidades.