「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響

DNSサーバ「BIND 9」にあらたな脆弱性が確認された。権威サーバ、リゾルバのいずれも対象で影響は広範囲に及ぶとして関係機関も注意喚起を行っている。

Internet Systems Consortium（ISC）は現地時間2026年1月21日、セキュリティアドバイザリを公開し、細工したDNSレコードを処理するとサービス拒否が生じる脆弱性「CVE-2025-13878」について明らかにした。

細工された「BRIDリソースレコード」「HHITリソースレコード」に関する応答やリクエストの処理を行うとプロセスが異常終了するという。

権威サーバ、リゾルバのいずれも影響があり、認証を必要とすることなく、リモートからのDoS攻撃などに悪用されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」と評価。重要度を4段階中、上から2番目にあたる「高（High）」とレーティングしている。アドバイザリのリリース時点で悪用は確認されていない。

（Security NEXT - 2026/01/22 ）ツイート