---------------------------------------------------------------------
■PowerDNS Recursorの脆弱性情報が公開されました(CVE-2025-30195)
株式会社日本レジストリサービス(JPRS)
初版作成 2025/04/10(Thu)
---------------------------------------------------------------------
▼概要
2025年4月7日(中央ヨーロッパ夏時間)、フルリゾルバー(キャッシュDNS
サーバー)PowerDNS Recursorにおいて、特定のリソースレコードセットを
処理・キャッシュさせることでサービス不能(DoS)攻撃が可能になる脆弱
性が公開されました。併せて、当該脆弱性を修正したバージョンも公開され
ています。
詳細につきましては、以下の情報をご参照ください。
▼参考リンク
PowerDNS Security Advisory 2025-01: A crafted zone can lead to an
illegal memory access in the Recursor
<https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-01.html>
PowerDNS Recursor Security Advisory 2025-01
<https://blog.powerdns.com/2025/04/07/powerdns-recursor-5-2-1-released>
CVE Record | CVE
<https://www.cve.org/CVERecord?id=CVE-2025-30195>
---------------------------------------------------------------------
▼更新履歴
2025/04/10 11:00 初版作成
株式会社日本レジストリサービス Copyright©2001-2025 Japan Registry Services Co., Ltd.