ネームサーバ管理者の皆様へ
一般社団法人日本ネットワークインフォメーションセンター
BIND 9における脆弱性について(2026年10月)
2026年10月21日(現地時間)、 BIND 9に存在する複数の脆弱性の情報がISC (Internet Systems Consortium)から公開されました。
ISCは、 公開された4件の脆弱性すべての深刻度を高(High)と評価しています。
アナウンスの原文へのリンクを以下に掲載します。 管理者の皆様におかれましては、 ネームサーバソフトウェアをご確認いただき、 適切な処置をお願いいたします。
- CVE-2026-19630: Amplified resource exhaustion in inbound message processing
- https://kb.isc.org/docs/cve-2026-19630
- CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory
- https://kb.isc.org/docs/cve-2026-94300
- CVE-2026-96888: named may terminate unexpectedly when a redirect zone is used with strict QNAME minimization
- https://kb.isc.org/docs/cve-2026-96888
- CVE-2026-97313: Specific RPZ configurations and query patterns may result in an unexpected exit
- https://kb.isc.org/docs/cve-2026-97313
修正されたバージョンとダウンロードページ
9.20.30
9.21.27
以上
