DNSサーバBINDに、サービス停止の危険がある深刻度の高い脆弱性が発見された(CVE-2025-40777)。
この脆弱性は、「BIND 9.20」系列にのみ存在する。設定ファイルのstale-answer-client-timeoutオプションに0を指定している場合に、名前解決の処理において特定の組み合わせを含むCNAMEチェーンに遭遇した場合にDNSサービスが停止する危険がある。
この脆弱性は9.20.0-9.20.10に存在し、「9,20.11」で修正されている。修正されたバージョンのISC BINDはWebサイトから無償で入手できるほか、各ディストリビューターからパッケージとして配布されている。ユーザはアップデートを施すことが強く推奨される。
リリースアナウンス(JPCERT)
この脆弱性は、「BIND 9.20」系列にのみ存在する。設定ファイルのstale-answer-client-timeoutオプションに0を指定している場合に、名前解決の処理において特定の組み合わせを含むCNAMEチェーンに遭遇した場合にDNSサービスが停止する危険がある。
この脆弱性は9.20.0-9.20.10に存在し、「9,20.11」で修正されている。修正されたバージョンのISC BINDはWebサイトから無償で入手できるほか、各ディストリビューターからパッケージとして配布されている。ユーザはアップデートを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]リリースアナウンス(JPCERT)
この記事をシェアしてください
この記事の筆者
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
