四半期レポート

五つの修正版と一つの曖昧な語：CVE-2025-40778を読む

BIND 9というDNSサーバーソフトに、外部からDNSの応答を書き換えられうる欠陥が見つかった。その欠陥CVE-2025-40778について、手元に残っている報告は、直すべきビルドを数字まで具体的に挙げる一方、「どのビルドが影響を受けたか」は「various」という一語に委ねている。この偏りが、アップグレードを承認する立場の人がこの記録から何を確かめられ、何を確かめられないかを決めてしまう。