JVNVU#92566795
ISC BINDにおける複数の脆弱性（2025年7月）

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

CVE-2025-40776

• BIND 9.11.3-S1から9.16.50-S1（Supported Preview Edition）
• BIND 9.18.11-S1から9.18.37-S1（Supported Preview Edition）
• BIND 9.20.9-S1から9.20.10-S1（Supported Preview Edition）

• BIND 9.20.0から9.20.10
• BIND 9.21.0から9.21.9
• BIND 9.20.9-S1から9.20.10-S1（Supported Preview Edition）

ISC（Internet Systems Consortium）が提供するISC BINDには、次の複数の脆弱性が存在します。

• EDNS Client Subnet（ECS）オプションを送信するよう設定されたnamedキャッシュリゾルバにおいて、誕生日攻撃（birthday attack）対策をバイパスされる（CVE-2025-40776）
• serve-stale-enable yesかつstale-answer-client-timeoutを「0」に設定した状態のnamedキャッシュリゾルバが、クエリを解決する処理でキャッシュレコードまたは権威レコードの特定の組み合わせを含むCNAMEチェーンに遭遇した場合、namedでアサーションエラーが発生する（CVE-2025-40777）

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 

• キャッシュポイズニング攻撃によって偽のDNS情報をキャッシュさせられ、ユーザが偽のサイトに誘導される
• 遠隔の攻撃者によって、サービス運用妨害（DoS）攻撃を引き起こされる

アップグレードする
開発者が提供する情報をもとに、最新のパッチバージョンにアップグレードしてください。
本脆弱性は、次のバージョンで修正されています。

• CVE-2025-40776
  • BIND 9.18.38-S1（Supported Preview Edition）
  • BIND 9.20.11-S1（Supported Preview Edition）
• CVE-2025-40777
  • BIND 9.20.11
  • BIND 9.21.10
  • BIND 9.20.11-S1（Supported Preview Edition）