BIND 9に発見されたDNS関連の脆弱性について

解説

Internet Systems Consortiumは、BIND 9という広く利用されている名前解決のためのサービス（DNS）ソフトウェアに関する新たな脆弱性を公表しました。このソフトウェアは、インターネット上でウェブサイト名などのドメイン名からIPアドレスを導き出し、通信を可能にするための根幹的な役割を果たしています。

今回の指摘された脆弱性は、「CVE-2025-13878」として識別されており、特定の条件下で攻撃者がDNSクエリを送信するだけでサービスが停止してしまう（サービス拒否状態に陥る）可能性があるとされています。これは非常に深刻な問題であり、適切に対策を講じないと大きな通信障害を引き起こすリスクがあります。

特に、この脆弱性はBIND 9の複数のバージョン（例：9.18.44、9.20.18など）に影響を与えることが確認されており、導入しているシステムについて早急な確認が求められます。ベンダーは既に修正バージョンを提供しており、利用者は速やかに更新を実施することが推奨されています。

この脆弱性はサービス停止を引き起こす可能性があり、DNSサービス全体の可用性を脅かすため、高い緊急性をもって対応を検討する必要があります。

ポイント

• BIND 9の複数のバージョンに影響するCVE-2025-13878というDNS関連の脆弱性が指摘されました。
• この脆弱性は、特定の条件でのクエリ送信によりサービス停止（DoS攻撃）を引き起こす危険性があります。
• ベンダーは修正バージョンを公開しているため、利用者は影響範囲を確認し、早急なソフトウェア更新を実施すべきです。

情シスへの影響

DNSサーバーとしてBIND 9を利用しているシステム全体に影響します。特にこの脆弱性が悪用された場合、サービスが突然停止し、組織のオンライン上のあらゆる通信（ウェブサイトへのアクセスなど）が不可能になるという重大な事業継続性のリスクがあります。

影響を受けるバージョンを特定し、ネットワーク上からのDNSクエリ処理を行うプロセス全体の監視とログの確認が必要です。また、最新の修正パッチへの適用手順、および更新後の動作検証計画を策定する必要があります。

重要度

★★★★★

対象者

• ネットワーク管理者
• セキュリティ担当者
• AD管理者
• Linux管理者

優先度

早めに対応