独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。ISC（Internet Systems Consortium）が、ISC BINDの複数の脆弱性を公開している。


　JVNでは、影響を受けるシステム、想定される影響、対策方法についてはISCのアドバイザリを参照するよう案内している。

CVE-2026-10723: Incorrect acceptance of NSEC3 records
https://kb.isc.org/docs/cve-2026-10723

CVE-2026-10822: Key Record using PRIVATEDNS algorithm may lead to unexpected exit
https://kb.isc.org/docs/cve-2026-10822

CVE-2026-11331: Potential wildcard CNAME RPZ policy bypass
https://kb.isc.org/docs/cve-2026-11331

CVE-2026-11605: Unnecessary validation of DNSSEC signed records
https://kb.isc.org/docs/cve-2026-11605

CVE-2026-11622: Potential memory usage beyond configured limits
https://kb.isc.org/docs/cve-2026-11622

CVE-2026-11721: Cache poisoning possible with label count discrepancy, RRSIG, and wildcards
https://kb.isc.org/docs/cve-2026-11721

CVE-2026-12617: Record ordering based unexpected exit with CNAME or DNAME
https://kb.isc.org/docs/cve-2026-12617

CVE-2026-13204: Unexpected exit in certain situations with NSEC and NSEC3 both present
https://kb.isc.org/docs/cve-2026-13204

CVE-2026-13321: DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field
https://kb.isc.org/docs/cve-2026-13321

元の記事を読む

編集部おすすめ