BIND 9.20.x に深刻度 高(High)の脆弱性、速やかな対策を強く推奨
株式会社日本レジストリサービス(JPRS)は3月26日、BIND 9.20.xの脆弱性(メモリリークの発生、CVE-2026-3104)について発表した。本脆弱性はBIND 9.20系列のみが対象となり、影響を受けるバージョンは以下の通り。
9.20系列:9.20.0-9.20.20
BIND 9.20.xには不在証明の取り扱いに不具合があり、特別に細工されたドメイン名の名前解決において、メモリリークが発生する。本脆弱性を利用して外部の攻撃者がnamedプロセスのメモリ消費量を増大させ、namedを含む当該サーバで動作しているプログラム/システムをメモリ不足に陥らせることで、異常動作や停止を誘発させることが可能になる。
開発元のISCでは、本脆弱性の深刻度(Severity)を「高(High)」と評価している。
JPRSでは、本脆弱性を修正したパッチバージョン(BIND 9.20.21)への更新、または各ディストリビューションベンダーからリリースされる更新の適用を、速やかに実施するよう強く推奨している。
9.20系列:9.20.0-9.20.20
BIND 9.20.xには不在証明の取り扱いに不具合があり、特別に細工されたドメイン名の名前解決において、メモリリークが発生する。本脆弱性を利用して外部の攻撃者がnamedプロセスのメモリ消費量を増大させ、namedを含む当該サーバで動作しているプログラム/システムをメモリ不足に陥らせることで、異常動作や停止を誘発させることが可能になる。
開発元のISCでは、本脆弱性の深刻度(Severity)を「高(High)」と評価している。
JPRSでは、本脆弱性を修正したパッチバージョン(BIND 9.20.21)への更新、または各ディストリビューションベンダーからリリースされる更新の適用を、速やかに実施するよう強く推奨している。
Vocabulary
General
Proper noun
JLPT N2
JLPT N1
| # | 言葉 | 意味 |
|---|---|---|
| 5 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 2 | 発生 | はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin |
| 2 | 系列 | けいれつ (系列) : 1. series; sequence; system; succession 2. keiretsu (group); conglomeration of businesses linked by cross-shareholdings |
| 2 | 動作 | どうさ (動作) : action; movements; motions; bearing; behaviour; behavior; execution; actuation; operation; manners |
| 2 | 更新 | こうしん (更新) : renewal; update; innovation; improvement |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 1 | のみ | のみ : only; nothing but |
| 1 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
| 1 | 影響 | えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on |
| 1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 1 | 不在証明 | ふざいしょうめい (不在証明) : alibi |
| 1 | 取り扱い | とりあつかい (取り扱い) : treatment; service; handling; management |
| 1 | 不具合 | ふぐあい (不具合) : 1. flaw; defect; problem; bug; malfunction; failure; discrepancy 2. inconvenient |
| 1 | 細工 | さいく (細工) : 1. work; workmanship; craftsmanship; handiwork 2. artifice; trick; device; tampering; doctoring |
| 1 | ドメイン名 | ドメインめい (ドメイン名) : domain name |
| 1 | 解決 | かいけつ (解決) : settlement; solution; resolution |
| 1 | 外部 | がいぶ (外部) : 1. outside (e.g. of a building); exterior 2. outside (of a group, company, etc.); outside world |
| 1 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
| 1 | 消費量 | しょうひりょう (消費量) : amount of consumption |
| 1 | 増大 | ぞうだい (増大) : enlargement; increase |
| 1 | 含む | ふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth |
| 1 | 当該 | とうがい (当該) : appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective |
| 1 | 不足 | ふそく (不足) : 1. insufficiency; deficiency; shortage; lack; scarcity; deficit 2. dissatisfaction; discontent; complaint |
| 1 | 陥る | おちいる (陥る) : 1. to fall into (e.g. a hole) 2. to fall into (chaos, depression, dilemma, illness, etc.) |
| 1 | 異常 | いじょう (異常) : strangeness; abnormality; disorder |
| 1 | 停止 | ていし (停止) : 1. stoppage; coming to a stop; halt; standstill 2. ceasing (movement, activity, etc.); suspension (of operations); interruption (e.g. of electricity supply); cutting off |
| 1 | 誘発 | ゆうはつ (誘発) : inducing; causing; triggering; giving rise to |
| 1 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
| 1 | 開発元 | かいはつもと (開発元) : developer (of software, video games, etc.) |
| 1 | 深刻 | しんこく (深刻) : serious; severe; grave; acute |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | 修正 | しゅうせい (修正) : amendment; correction; revision; modification; alteration; retouching; update; fix |
| 1 | 各 | かく (各) : each; every; all |
| 1 | 適用 | てきよう (適用) : applying (e.g. a technology); adoption |
| 1 | 速やか | すみやか (速やか) : quick; speedy; prompt; rapid; swift |
| 1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
| 1 | 推奨 | すいしょう (推奨) : recommendation; endorsement |