DNS伺服器軟體BIND 9修補多個漏洞,未修補可能導致服務中斷等問題

DNS伺服器軟體BIND 9修補多個漏洞,未修補可能導致服務中斷等問題

安全更新內容

網際網路系統協會(ISC)發布BIND 9 DNS伺服器軟體的安全更新,修補多個漏洞,包括CVE-2026-1519與CVE-2026-3104,以防止服務阻斷與記憶體資訊洩漏等風險。

高風險漏洞說明

其中CVE-2025-13878為高風險漏洞,攻擊者可透過惡意DNS資源紀錄,遠端觸發服務程序當機,導致名稱解析中斷。

其他相關資訊

  • BIND 9 DNS動態更新的阻斷服務漏洞,若主伺服器接收特製動態更新訊息,可能令伺服器終止執行。
  • 資訊安全機構指出,BIND 9中存在多個可被利用的漏洞,可能導致遠端執行任意代碼、服務拒絕(DoS)攻擊或未經授權存取。
  • 截至2026年3月,仍有超過6,000臺系統未修補此類漏洞,存在重大安全風險。

建議與行動

使用者應盡速下載並安裝BIND 9的最新安全更新,以確保系統穩定與安全。

來源:https://www.ithome.com.tw/news/174754

返回頂端