ISC BINDにおける複数の脆弱性
3行でわかる
01何が起きたISC BINDに複数の脆弱性が発見されました。
02注意すべき人・企業ISC BINDを使用しているユーザーや管理者。
03今すぐの対策ISCのアドバイザリを参照し、対策を講じてください。
概要
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
影響を受ける製品
ISCのアドバイザリを参照してください。
想定される影響・悪用状況
ISCのアドバイザリを参照してください。
深刻度
ISCのアドバイザリを参照してください。
対策
ISCのアドバイザリを参照してください。
詳細情報
- CVE-2026-10723: Incorrect acceptance of NSEC3 records
- CVE-2026-10822: Key Record using PRIVATEDNS algorithm may lead to unexpected exit
- CVE-2026-11331: Potential wildcard CNAME RPZ policy bypass
- CVE-2026-11605: Unnecessary validation of DNSSEC signed records
- CVE-2026-11622: Potential memory usage beyond configured limits
- CVE-2026-11721: Cache poisoning possible with label count discrepancy, RRSIG, and wildcards
- CVE-2026-12617: Record ordering based unexpected exit with CNAME or DNAME
- CVE-2026-13204: Unexpected exit in certain situations with NSEC and NSEC3 both present
- CVE-2026-13321: DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。