ISC BIND におけるデータ処理不備によるサービス拒否の脆弱性

ISC BIND には、データ処理上の不備に起因する脆弱性が存在する。攻撃者が特別に細工した TKEY クエリを送信することで、リモートから DNS サービスを停止（クラッシュ）させることが可能である。BIND はインターネットインフラの根幹を成すシステムであり、本脆弱性が悪用されるとドメイン名の名前解決が不能になり、Web 閲覧やメール送受信などネットワークを介したあらゆるサービスに甚大な影響を及ぼす。CISA はこの脆弱性が実際に攻撃に悪用されている事実を確認しており、重大な脅威として KEV カタログに追加した。CISA は米国の連邦政府機関に、2026年10月11日までの対応を求めている。