JVNVU#559980
ISC BIND にサービス運用妨害 (DoS) の脆弱性

• BIND 9.7.1 および 9.7.2
  

権威サーバが IXFR やダイナミックアップデートの処理を行いながらクエリを受けると、デッドロックが発生しリクエストの処理が止まる可能性があります。

ISC から、以下の脆弱性情報が公開されています。

"When an authoritative server processes a successful IXFR transfer or a dynamic update, there is a small window of time during which the IXFR/update coupled with a query may cause a deadlock to occur. This deadlock will cause the server to stop processing all requests. A high query rate and/or a high update rate will increase the probability of this condition."

第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
BIND 9.7.1 または 9.7.2 を使用しているユーザは、ISC が提供する情報をもとに BIND 9.7.3 にアップデートしてください。

BIND 9.7 より前のバージョンは本脆弱性の影響を受けないため、現在もサポートされている BIND 9.6.x, 9.6-ESV-Rx および 9.4-ESV-R4 はアップデートする必要はありません。
なお、BIND 9.5 はサポート終了となっています。
また、BIND 9.8 は本脆弱性の影響を受けないとのことです。

ワークアラウンドを実施する
アップデートを適用するまでの回避策として、ISC は以下の方法を紹介しています。

"Depending on your performance requirements, a work-around may be available. ISC was not able to reproduce this defect in 9.7.2 using -n 1, which causes named to use only one worker thread, thus avoiding the deadlock. If your server is powerful enough to serve your data with a single processor, this option may be fast to implement until you have time to perform an upgrade."