CVE-2026-5950 - BIND 9 리졸버 DoS

CVE-2026-5950에 대한 연구 노트 및 방어 지침입니다. 이 취약점은 BIND 9 리졸버 상태 머신의 무제한 재전송 루프 취약점입니다.

개요

CVE-2026-5950은 재귀적 BIND 9 리졸버에 영향을 미칩니다. 특정 재시도 및 잘못된 서버 처리 조건에서 원격의 인증되지 않은 공격자가 반복적인 재전송 동작을 유발하여 심각한 리소스 고갈을 일으킬 수 있습니다.

이 저장소는 의도적으로 방어적입니다. 익스플로잇 페이로드나 실제 공격 단계를 게시하지 않습니다.

주요 사실

영향을 받는 버전

ISC 권고에 따르면 영향을 받는 범위는 다음과 같습니다.

영향

이 취약점은 리소스 고갈을 통해 재귀 리졸버의 가용성에 영향을 줄 수 있습니다. ISC는 리졸버가 영향을 받으며, 권한 있는 서비스는 이 특정 문제에 영향을 받지 않는 것으로 알려져 있다고 밝혔습니다.

방어 확인

도우미 스크립트를 사용하여 로컬 BIND 버전을 분류하세요:

python3 scripts/check_bind_version.py 9.20.22
python3 scripts/check_bind_version.py 9.20.23
python3 scripts/check_bind_version.py 9.18.48-S1

예상 출력:

9.20.22: affected - upgrade to 9.20.23
9.20.23: not affected by the listed vulnerable range
9.18.48-S1: affected - upgrade to 9.18.49-S1

권장 조치

현재 배포된 브랜치에 가장 가까운 수정 릴리스로 업그레이드하세요:

• 9.18.49
• 9.20.23
• 9.21.22
• 9.18.49-S1
• 9.20.23-S1

ISC는 공개 권고에서 알려진 해결 방법이 없다고 밝혔습니다.

저장소 내용

• docs/advisory.md - 구조화된 권고 노트.
• docs/detection.md - 방어적 버전 및 환경 확인.
• scripts/check_bind_version.py - 안전한 로컬 버전 분류기.

연구자 크레딧

ISC 권고는 Billy Baraja (BielraX)가 이 취약점을 ISC에 알린 것에 대해 감사를 표했습니다.

참고 자료

• ISC 권고: CVE-2026-5950
• NVD: CVE-2026-5950
• CVE 기록: CVE-2026-5950