보안·업데이트

DNS 서버 운영 담당자가 바로 확인할 취약점, 보안 패치, 새 버전을 전합니다.

2026.09.16 BIND보안DNSSECCVE

BIND 보안 공지: 검증 리졸버 비정상 종료(CVE-2026-80274) 외 13건

ISC가 2026년 9월 16일 BIND 9 취약점 14건을 공개했습니다. High 등급이 7건이며, 수정 버전은 9.20.29, 9.21.26, 9.20.29-S1입니다. 알려진 우회 방법은 없습니다.

2026.07.22 BIND보안DNSSECRPZ

ISC가 2026년 7월 22일 BIND 9 보안 취약점 9건을 공개했습니다. 비정상 종료, 자원 고갈, RPZ 우회, DNSSEC 검증 우회와 캐시 오염 문제가 포함되며, 9건 모두 알려진 우회 방법이 없습니다.

2026.05.20 BIND보안CVEDoH

ISC가 2026-05-20 BIND 9 취약점 6건을 공개했습니다. 심각도 High 4건, Medium 2건이며, 수정 버전은 9.18.49, 9.20.23, 9.21.22입니다.

2026.03.25 BIND보안DNSSECCVE

ISC가 2026년 3월 25일 BIND 9 취약점 3건을 공개했습니다. 심각도는 Medium 1건, High 2건이며, 9.18.47, 9.20.21, 9.21.20에서 수정되었습니다.

2026.01.21 BIND보안CVEDNSSEC

ISC가 BIND 9 취약점 2건을 공지했습니다. BRID/HHIT 레코드 처리 중 named가 종료되는 문제와 DNSKEY 처리 중 CPU가 고갈되는 문제로, 둘 다 심각도 High, CVSS 7.5이며 우회 방법이 없습니다.

2025.10.28 BIND보안취약점KISA

KISA는 2025년 10월 28일 BIND 9의 캐시 데이터 위변조 취약점(CVE-2025-40778)에 대해 보안 업데이트를 권고했습니다. 해결 버전은 9.18.41, 9.20.15, 9.21.14입니다.

2025.10.22 BIND보안CVE캐시 포이즈닝

ISC가 2025-10-22에 BIND 9 캐시 포이즈닝 취약점 2건을 공개했습니다. 둘 다 심각도 High(CVSS 8.6)이고 리졸버가 영향을 받습니다. 9.18.41, 9.20.15, 9.21.14로 업그레이드하시기 바랍니다.