脅威動向 2026-10-23（金）配信

JVN: ISC BINDに複数の脆弱性

JPCERT/CCとIPAが運営するJVNにおいて、ISC BINDに関する複数の脆弱性情報が公開されました。CVE-2026-19630、CVE-2026-94300、CVE-2026-96888、CVE-2026-97313の4件の脆弱性が含まれており、詳細や対策はISCのアドバイザリを参照するよう案内されています。

脅威の概要

ISC BINDにおいて、受信メッセージ処理に関するリソース枯渇や、GSS-TSIGメッセージ処理に伴うメモリ破損、リダイレクトゾーンやRPZ設定に関連する予期せぬ終了を引き起こす複数の脆弱性が公開されました。

対象となる組織・利用者

ISC BINDを運用している組織。

推奨される防御アクション

ISCのアドバイザリを確認し、ISC BINDの修正版を適用する

出典：https://jvn.jp/vu/JVNVU91196958/

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →