「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性

PowerDNS.COMが提供するキャッシュDNSサーバ「PowerDNS Recursor」に、特定環境でDNSキャッシュポイズニングが生じるおそれがある脆弱性が明らかとなった。

現地時間2025年7月21日にセキュリティアドバイザリを公開し、脆弱性「CVE-2025-30192」を公開するとともにアップデートをリリースしたもの。

同脆弱性は、「EDNS Client Subnet（ECS）機能」を有効化している場合、DNSクエリに対して細工したレスポンスが正当と判断しやすくなり、キャッシュポイズニングのリスクが生じることが判明した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高（High）」とレーティングされている。

同社では、修正版となる「同5.2.4」「同5.1.6」「同5.0.12」をリリースした。あわせて「ECS」を無効化する回避策などをアナウンスしている。

また同脆弱性の判明を受けて日本レジストリサービス（JPRS）などが注意喚起を行っている。

（Security NEXT - 2025/07/29 ）ツイート