Active Directory

BIND 9 の GSS-TSIG の脆弱性（CVE-2026-94300）とは？対象の確認と更新

DNS サーバー BIND 9 で、GSS-TSIG 署名つき UDP メッセージの再送によりメモリが壊れる脆弱性（CVE-2026-94300、CVSS 8.1）が2026年10月21日に公開されました。影響を受ける版、9.20.30 版と 9.21.27 版の修正版、9.18 系に修正版が載っていない点、確認の順番、回避策が無いときの考え方を、ISC の告知で整理しました。