----------------------------------------------------------------------
■NSDの脆弱性情報が公開されました
  （CVE-2026-101337、CVE-2026-101338、CVE-2026-101339、CVE-2026-101341）

                                株式会社日本レジストリサービス（JPRS）
                                            初版作成 2026/10/15（Thu）
----------------------------------------------------------------------

▼概要

  2026年10月14日（中央ヨーロッパ夏時間）、権威DNSサーバーNSDにおいて、
  任意のコマンドが実行可能になる複数の脆弱性が公開されました。併せて、
  本脆弱性を修正したバージョンも公開されています。

  詳細につきましては、以下の情報をご参照ください。

▼参考リンク

  NSD 4.15.3 security release - NSD - NLnet Labs Community
  <https://community.nlnetlabs.nl/t/nsd-4-15-3-security-release/3490>

  Stack overwrite from specially formatted base64 RDATA field
  <https://nlnetlabs.nl/downloads/nsd/CVE-2026-101337.txt>

  CVE Record: CVE-2026-101337
  <https://www.cve.org/CVERecord?id=CVE-2026-101337>

  Stack overwrite from a specially crafted and formatted SVCB or HTTPS RR
  <https://nlnetlabs.nl/downloads/nsd/CVE-2026-101338.txt>

  CVE Record: CVE-2026-101338
  <https://www.cve.org/CVERecord?id=CVE-2026-101338>

  Stack overwrite from a specially crafted and formatted HIP RR
  <https://nlnetlabs.nl/downloads/nsd/CVE-2026-101339.txt>

  CVE Record: CVE-2026-101339
  <https://www.cve.org/CVERecord?id=CVE-2026-101339>

  Stack overwrite from specially formatted TXT-DATA RDATA field
  <https://nlnetlabs.nl/downloads/nsd/CVE-2026-101341.txt>

  CVE Record: CVE-2026-101341
  <https://www.cve.org/CVERecord?id=CVE-2026-101341>

----------------------------------------------------------------------
▼更新履歴
  2026/10/15 11:00 初版作成