CVE-2026-94300
समवर्ती GSS-TSIG संदेशों से मेमोरी दूषित होती है
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 22 अक्टू॰ 2026
- सीएनए असाइन करना
- isc
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GSS-TSIG से हस्ताक्षरित UDP संदेशों को दोबारा चलाने (replay) से "`named`" में मेमोरी करप्शन हो सकता है। एक हमलावर जो पहले से हस्ताक्षरित UDP संदेश को कैप्चर कर सकता है, वह उसे तब तक दोबारा भेज सकता है जब तक कि बातचीत किया गया TSIG कुंजी अभी भी वैध है। हमलावर द्वारा नियंत्रित ज़ोन में तैयार किए गए क्वेरीज़ भी भेजकर, हमलावर संभावित रूप से रिमोट कोड एक्ज़ीक्यूशन प्राप्त कर सकता है। यह समस्या BIND 9 के संस्करणों 9.11.0 से 9.18.50, 9.20.0 से 9.20.29, 9.21.0 से 9.21.26, 9.11.3-S1 से 9.18.50-S1, और 9.20.9-S1 से 9.20.29-S1 को प्रभावित करती है।
स्रोत
CVE-2026-94300 के लिए स्व-निहित PoC और विश्लेषण, जो BIND 9.20.29 में एक GSS-TSIG use-after-free है, जिसमें leak-to-code-execution श्रृंखला का debugger-सहायित मॉडल शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।