注目★★★★★JVN
ISC BIND に 9 件の脆弱性、DNS サービス停止や DNSSEC 検証回避の可能性
30秒で把握
- 1ISC BIND 9.x に 9 件の脆弱性、DNS 停止・DNSSEC バイパス等多岐にわたる
- 2JPRS が全バージョンアップを強く推奨・権限 DNS と公開キャッシュ DNS が対象
- 3CVE-2026-13204/12617/13321 は予期しない終了、CVE-2026-11721 はキャッシュポイズニング
要約
ISC は BIND 9.x に 9 件の脆弱性を公開した。CVE-2026-13204・CVE-2026-12617・CVE-2026-13321 などが DNS サービスの予期しない終了を引き起こす可能性があり、JPRS が全バージョンアップを強く推奨している。CVE-2026-11721 はキャッシュポイズニング、CVE-2026-11331 は RPZ ポリシーバイパス、CVE-2026-11622 はメモリ超過による DoS、CVE-2026-11605 は DNSSEC 検証の不要な負荷処理など、攻撃方法と影響の多様性が特徴である。国内の権限 DNS サーバ運用者および公開キャッシュ DNS サーバ事業者は早急な対応が必須である。
あなたへの影響
BIND を運用する国内のシステム管理者・ISP・ホスティング事業者は JPRS の推奨に従い即座にパッチ確認と本番環境へのテストデプロイを開始すべき。
推奨：特に権限 DNS・キャッシュ DNS 運用者は業務クリティカルなため、緊急度が高い。