ISC BINDにおける複数の脆弱性
3行でわかる
01何が起きたISC BINDに複数の脆弱性が公開されました。
02注意すべき人・企業脆弱性の影響を受けるISC BINDをDNSサーバーとして利用・運用する企業・組織。
03今すぐの対策ISCのアドバイザリを参照して対策を確認してください。
概要
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
影響を受ける製品
ISCのアドバイザリを参照してください。
想定される影響・悪用状況
以下のCVEが報告されています：
- CVE-2026-19630: Amplified resource exhaustion in inbound message processing
- CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory
- CVE-2026-96888: named may terminate unexpectedly when a redirect zone is used with strict QNAME minimization
- CVE-2026-97313: Specific RPZ configurations and query patterns may result in an unexpected exit
対策
ISCのアドバイザリを参照してください。
出典
JVN – ISC BINDにおける複数の脆弱性（2026年10月）
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。