DNS関連技術情報のトップへ戻る

---------------------------------------------------------------------
■PowerDNS Recursorの脆弱性情報が公開されました(CVE-2025-30195)

                                株式会社日本レジストリサービス(JPRS)
                                            初版作成 2025/04/10(Thu)
---------------------------------------------------------------------

▼概要

  2025年4月7日(中央ヨーロッパ夏時間)、フルリゾルバー(キャッシュDNS
  サーバー)PowerDNS Recursorにおいて、特定のリソースレコードセットを
  処理・キャッシュさせることでサービス不能(DoS)攻撃が可能になる脆弱
  性が公開されました。併せて、当該脆弱性を修正したバージョンも公開され
  ています。

  詳細につきましては、以下の情報をご参照ください。

▼参考リンク

  PowerDNS Security Advisory 2025-01: A crafted zone can lead to an
  illegal memory access in the Recursor
  <https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-01.html>

  PowerDNS Recursor Security Advisory 2025-01
  <https://blog.powerdns.com/2025/04/07/powerdns-recursor-5-2-1-released>

  CVE Record | CVE
  <https://www.cve.org/CVERecord?id=CVE-2025-30195>

---------------------------------------------------------------------
▼更新履歴
  2025/04/10 11:00 初版作成

株式会社日本レジストリサービス Copyright©2001-2025 Japan Registry Services Co., Ltd.