CVSS 위험도가 높아 영향 여부를 우선 점검할 취약점
If a BIND resolver is performing DNSSEC validation and encounters a maliciously crafted zone, the resolver may consume excessive CPU. Authoritative-only servers are generally unaffected, although there are circumstances where authoritative servers may make recursive queries (see: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries). This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.46, 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.46-S1, and 9.20.9-S1 through 9.20.20-S1.
제품 ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION)
영향 버전 ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION) 9.11.0, 9.18.0, 9.20.0, 9.21.0, 9.11.3-S1, 9.18.11-S1, 9.20.9-S1, >= 9.11.0 <= 9.16.50, >= 9.18.0 < 9.18.47, >= 9.20.0 < 9.20.21, >= 9.21.0 < 9.21.20
수정 버전 ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION) 9.18.47, 9.20.21, 9.21.20
확인방법, 조치방안, 조치 후 확인사항만 짧게 제공합니다.
ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION)의 현재 전체 버전이 공식 영향 범위(ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION) 9.11.0, 9.18.0, 9.20.0, 9.21.0, 9.11.3-S1, 9.18.11-S1, 9.20.9-S1, >= 9.11.0 <= 9.16.50, >= 9.18.0 < 9.18.47, >= 9.20.0 < 9.20.21, >= 9.21.0 < 9.21.20)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION) 9.18.47, 9.20.21, 9.21.20 기준을 충족하는 공급사 공식 패치·업데이트를 적용합니다.
패치 후 같은 명령으로 전체 버전을 다시 확인해 ISC BIND 9, Red Hat Enterprise Linux Server -EXTENSION(v. 6 ELS-EXTENSION), Red Hat Enterprise Linux Server Optional -EXTENSION (v. 6 ELS -EXTENSION) 9.18.47, 9.20.21, 9.21.20 기준을 충족하는지 확인합니다. 이어서 서비스 거부(DoS) 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
CVSS 벡터 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE CWE-606, CWE-770
EPSS 데이터 기준일 2026.07.03
