CVE-2026-94300
رسائل GSS-TSIG المتزامنة تُفسد الذاكرة
- تم النشر
- 21/10/2026
- محدث
- 22/10/2026
- تخصيص CNA
- isc
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد تؤدي إعادة تشغيل رسائل UDP الموقّعة بـ GSS-TSIG إلى تلف الذاكرة في "`named`". يمكن للمهاجم الذي يستطيع التقاط رسالة UDP موقّعة سابقًا إعادة تشغيلها ما دام مفتاح TSIG المتفاوض عليه صالحًا. ومن خلال إرسال استعلامات مصممة أيضًا إلى منطقة يتحكم بها المهاجم، قد يتمكن من تحقيق تنفيذ تعليمات برمجية عن بُعد. تؤثر هذه المشكلة في إصدارات BIND 9 من 9.11.0 حتى 9.18.50، ومن 9.20.0 حتى 9.20.29، ومن 9.21.0 حتى 9.21.26، ومن 9.11.3-S1 حتى 9.18.50-S1، ومن 9.20.9-S1 حتى 9.20.29-S1.
المصادر
نسخة إثبات مفهوم (PoC) وتحليل مكتفٍ ذاتيًا لـ CVE-2026-94300، وهو ثغرة استخدام بعد التحرير (use-after-free) في GSS-TSIG ضمن BIND 9.20.29، مع نموذج بمساعدة المُنقِّح (debugger) لسلسلة الانتقال من تسريب الذاكرة إلى تنفيذ الشيفرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.