JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024975 ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。 CVE-2026-10723: Incorrect acceptance of NSEC3 recordsCVE-2026-10822: Key Record using PRIVATEDNS algorithm may lead to unexpected exitCVE-2026-11331: Potential wildcard CNAME RPZ policy bypassCVE-2026-11605: Unnecessary validation of DNSSEC signed recordsCVE-2026-11622: Potential memory usage beyond configured limitsCVE-2026-11721: Cache poisoning possible with label count discrepancy, RRSIG, and wildcardsCVE-2026-12617: Record ordering based unexpected exit with CNAME or DNAMECVE-2026-13204: Unexpected exit in certain situations with NSEC and NSEC3 both presentCVE-2026-13321: DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field cpe:/a:isc:bind https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024975.html Common Vulnerabilities and Exposures (CVE) CVE-2026-11605 https://www.cve.org/CVERecord?id=CVE-2026-11605 Common Vulnerabilities and Exposures (CVE) CVE-2026-11622 https://www.cve.org/CVERecord?id=CVE-2026-11622 Common Vulnerabilities and Exposures (CVE) CVE-2026-11721 https://www.cve.org/CVERecord?id=CVE-2026-11721 Common Vulnerabilities and Exposures (CVE) CVE-2026-12617 https://www.cve.org/CVERecord?id=CVE-2026-12617 Common Vulnerabilities and Exposures (CVE) CVE-2026-13204 https://www.cve.org/CVERecord?id=CVE-2026-13204 Common Vulnerabilities and Exposures (CVE) CVE-2026-10723 https://www.cve.org/CVERecord?id=CVE-2026-10723 Common Vulnerabilities and Exposures (CVE) CVE-2026-13321 https://www.cve.org/CVERecord?id=CVE-2026-13321 Common Vulnerabilities and Exposures (CVE) CVE-2026-10822 https://www.cve.org/CVERecord?id=CVE-2026-10822 Common Vulnerabilities and Exposures (CVE) CVE-2026-11331 https://www.cve.org/CVERecord?id=CVE-2026-11331 JVN JVNVU#97496543 https://jvn.jp/vu/JVNVU97496543/index.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2026-13204） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsecandnsec3.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2026-12617） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-dnameandcname.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（DNSキャッシュポイズニングの危険性）について （CVE-2026-11721） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-wildcard.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（メモリ不足の発生）について（CVE-2026-11622） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-randomsubdomain.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（過剰なCPU負荷の誘発）について（CVE-2026-11605） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-validation.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（RPZの設定のバイパス、DNSサービスの停止）に ついて（CVE-2026-11331） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-rpz.html 関連文書 株式会社日本レジストリサービス（JPRS） : BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2026-10822） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-privatedns.html 関連文書 株式会社日本レジストリサービス（JPRS） : （緊急）BIND 9.xの脆弱性（名前解決の妨害）について（CVE-2026-13321） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsec.html 関連文書 株式会社日本レジストリサービス（JPRS） : BIND 9.xの脆弱性（名前解決の妨害）について（CVE-2026-10723） - バージョンアップを強く推奨 - https://jprs.jp/tech/security/2026-07-23-bind9-vuln-nsec3.html 2026-07-24T16:17:38+09:00 2026-07-24T16:17:38+09:00