「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ

ヒープオーバーフローの脆弱性「CVE-2026-42944」をはじめ、「CVE-2026-42959」「CVE-2026-41292」などサービス拒否の脆弱性については、CVSS基本値が「7.5」、重要度「高（High）」とされている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-32792
CVE-2026-33278
CVE-2026-40622
CVE-2026-41292
CVE-2026-42534
CVE-2026-42923
CVE-2026-42944
CVE-2026-42959
CVE-2026-42960
CVE-2026-44390
CVE-2026-44608

（Security NEXT - 2026/05/22 ） ツイート

PR

関連記事

PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正
ワークロード保護製品「Cisco Secure Workload」に深刻な脆弱性