JVNVU#94755059    
ISC BINDにサービス運用妨害（DoS）につながる脆弱性（CVE-2025-13878）

ISC（Internet Systems Consortium）が提供するISC BINDには、サービス運用妨害（DoS）につながる脆弱性が存在します。

• BIND 9.18.40から9.18.43
• BIND 9.20.13から9.20.17
• BIND 9.21.12から9.21.16
• BIND 9.18.40-S1から9.18.43-S1（Supported Preview Edition）
• BIND 9.20.13-S1から9.20.17-S1（Supported Preview Edition）

ISC（Internet Systems Consortium）が提供するISC BINDには、BRID/HHITレコードの処理に問題があり、意図的にアサーション違反を発生させられる脆弱性（CWE-617、CVE-2025-13878）が存在します。結果としてサービス運用妨害（DoS）を引き起こされる可能性があります。

不正な形式のBRID/HHITレコードを処理した際にnamedが異常終了する可能性があります。

アップグレードする
開発者が提供する次のバージョンにアップデートしてください。

• BIND 9.18.44
• BIND 9.20.18
• BIND 9.21.17
• BIND 9.18.44-S1（Supported Preview Edition）
• BIND 9.20.18-S1（Supported Preview Edition）

ベンダ	リンク
Internet Systems Consortium（ISC）	CVE-2025-13878: Malformed BRID/HHIT records can cause named to terminate unexpectedly

1. 株式会社日本レジストリサービス（JPRS）
   （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2025-13878）- フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 -