Tag: CVE-2025-47950

CoreDNS の脆弱性 CVE-2025-47950 が FIX：メモリ枯渇に至る可能性

CoreDNS Vulnerability Let Attackers Exhaust Server Memory Via Amplification Attack

2025/06/11 CyberSecurityNews — クラウド・ネイティブ環境において、特に Kubernetes クラスタにおいて、広く使用される DNS サーバの１つである CoreDNS に、深刻なセキュリティ脆弱性が発見された。この脆弱性 CVE-2025-47950 の悪用に成功したリモートの攻撃者は、DNS-over-QUIC (DoQ) ストリーム増幅攻撃を通じて、コンテナ化のための環境でサーバ・メモリを枯渇させ、サービス停止を引き起こす可能性を手にする。

Continue reading “CoreDNS の脆弱性 CVE-2025-47950 が FIX：メモリ枯渇に至る可能性”