JVNDB-2026-024834

The CoreDNS AuthorsのCoreDNSにおける複数の脆弱性

CoreDNSはGoで書かれたDNSサーバーです。バージョン1.9.4から1.14.5までの間において、ネットワーク上のDNSクライアントがCoreDNSのゾーンに対してAXFRリクエストを送信した場合、k8s_externalのヘッドレスサービスのゾーン転送でCoreDNSが構成されており、かつKubernetesにポートが宣言されていないヘッドレスサービスのエンドポイントが存在すると、panicが発生する可能性があります。具体的には、plugin/kubernetes/object/endpoint.goがPortを-1で作成し、plugin/k8s_external/msg_to_dns.goがそのサービスをスキップし、plugin/k8s_external/transfer.goが空の[]dns.RRバッチを送信し、plugin/transfer/transfer.goがバッチの空チェックを行わずにrecords[0]にアクセスします。この問題はバージョン1.14.5で修正されています。

The CoreDNS Authors

• CoreDNS 1.9.4 以上 1.14.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : CoreDNS `k8s_external` headless AXFR can emit an empty transfer batch that panics the `transfer` plugin  Advisory  coredns/coredns  GitHub

1. キャッチされない例外(CWE-248) [その他]
2. 例外的な状態における不適切な処理(CWE-755) [その他]

1. CVE-2026-62994

1. National Vulnerability Database (NVD) : CVE-2026-62994
2. 関連文書 : plugin/transfer: Fix panic in CoreDNS transfer plugin caused by empty DNS record by yongtang  Pull Request #8207  coredns/coredns  GitHub
3. 関連文書 : Release v1.14.5  coredns/coredns  GitHub
4. 関連文書 : plugin/transfer: Fix panic in CoreDNS transfer plugin caused by empty…  coredns/coredns@ab318db  GitHub

• [2026年07月24日]
    掲載