CVE情報 (詳細はリンク先/一次情報源のサイトをご確認ください)

• CVE情報

  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2176

• 一次情報源

  CVE-2016-2776: Assertion Failure in buffer.c While Building Responses to a Specifically Constructed Request

• 特異的に作られたリクエストへの応答中に、buffer.cでのアサーションエラーによる異常終了

• 重要度 – High

• BIND 9.xで応答を構築する際に重大なエラーが有り、パケットの中のメッセージレンダリング異常が、クエリに対する応答を構築している間にbuffer.c内でアサーションエラーを引き起こす可能性が有ります。

  このアサーションは、クエリを許可されているSource IPアドレス以外のアドレスからも引き起こすことが可能です。

bind9及び関係するパッケージのバージョンを更新する必要があります。

詳細は、各ディストリビューションの提供元にご確認ください

• 本家 (ISC)

• CVE-2016-2776

• debian

• 情報/修正パッケージ

  https://security-tracker.debian.org/tracker/CVE-2016-2776

• ubuntu

• 情報/修正パッケージ

  http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2776.html

• Red Hat Enterprise Linux/CentOS

情報

• https://access.redhat.com/security/cve/cve-2016-2776

修正パッケージ

• RHEL 5 / CentOS 5 (bind)

  https://rhn.redhat.com/errata/RHSA-2016-1944.html

• RHEL 5 / CentOS 5 (bind97)

  https://rhn.redhat.com/errata/RHSA-2016-1945.html

• RHEL 6 / CentOS 6

  https://rhn.redhat.com/errata/RHSA-2016-1944.html

• RHEL 7 / CentOS 7

  https://rhn.redhat.com/errata/RHSA-2016-1944.html

• Oracle Linux

  • 情報/修正パッケージ

  • bind97

    http://linux.oracle.com/errata/ELSA-2016-1945.html

  • bind

    http://linux.oracle.com/errata/ELSA-2016-1944.html

• SUSE

• 情報/修正パッケージ

  https://www.suse.com/security/cve/CVE-2016-2776.html

---

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat Satelliteを使うと管理が便利でしょう。

また、bindサービスの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。

[参考]

CVE-2016-2776: Assertion Failure in buffer.c While Building Responses to a Specifically Constructed Request