ISC BIND 9の脆弱性（CVE-2021-25218）に関する注意喚起

JPCERT-AT-2021-0035 JPCERT/CC 2021-08-19 I. 概要ISC BIND 9には、応答速度制限（RRL）が有効な場合に、namedが有効なインターフェースの最大転送単位（MTU）よりも大きい応答を行った際にアサーションエラーを引き起こす脆弱性があります。脆弱性が悪用されると、遠隔の第三者がnamedを異常終了させる可能性があります。 ISCは、本脆弱性に対する深刻度を「高（High）」と評価しています。脆弱性の詳細はISCの情報を確認してください。 Internet Systems Consortium, Inc.（ISC） CVE-2021-25218: A too-strict assertion check could be triggered when responses in BIND 9.16.19 and 9.17.16 require U