CVE-2026-94300
Gleichzeitige GSS-TSIG-Nachrichten beschädigen den Speicher
- Veröffentlicht
- 21.10.2026
- Aktualisiert
- 22.10.2026
- CNA zuweisen
- isc
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 61,4 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das erneute Abspielen von GSS-TSIG-signierten UDP-Nachrichten kann zu Speicherbeschädigung in "`named`" führen. Ein Angreifer, der eine zuvor signierte UDP-Nachricht abfangen kann, kann sie erneut abspielen, solange der ausgehandelte TSIG-Schlüssel noch gültig ist. Indem er zusätzlich manipulierte Abfragen an eine Zone sendet, die er kontrolliert, kann der Angreifer möglicherweise Remote-Codeausführung erreichen. Dieses Problem betrifft BIND 9 Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.29, 9.21.0 bis 9.21.26, 9.11.3-S1 bis 9.18.50-S1 und 9.20.9-S1 bis 9.20.29-S1.
Quellen
Self-contained PoC and analysis for CVE-2026-94300, a GSS-TSIG use-after-free in BIND 9.20.29, with a debugger-assisted model of the leak-to-code-execution chain.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.