「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ

ヒープオーバーフローの脆弱性「CVE-2026-42944」をはじめ、「CVE-2026-42959」「CVE-2026-41292」などサービス拒否の脆弱性については、CVSS基本値が「7.5」、重要度「高（High）」とされている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-32792
CVE-2026-33278
CVE-2026-40622
CVE-2026-41292
CVE-2026-42534
CVE-2026-42923
CVE-2026-42944
CVE-2026-42959
CVE-2026-42960
CVE-2026-44390
CVE-2026-44608

（Security NEXT - 2026/05/22 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定