セキュリティ サーバー ネットワーク 2026.10.31 14 BIND 9 の GSS-TSIG の脆弱性(CVE-2026-94300)とは?対象の確認と更新 DNS サーバー BIND 9 で、GSS-TSIG 署名つき UDP メッセージの再送によりメモリが壊れる脆弱性(CVE-2026-94300、CVSS 8.1)が2026年10月21日に公開されました。影響を受ける版、9.20.30 版と 9.21.27 版の修正版、9.18 系に修正版が載っていない点、確認の順番、回避策が無いときの考え方を、ISC の告知で整理しました。 # DNS # 脆弱性 # BIND