CVE-2026-94300
Messaggi GSS-TSIG concorrenti corrompono la memoria
- Pubblicato
- 21 ott 2026
- Aggiornato
- 22 ott 2026
- Assegnazione CNA
- isc
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 61,4%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La riproduzione di messaggi UDP firmati con GSS-TSIG può causare corruzione della memoria in "`named`". Un attaccante in grado di catturare un messaggio UDP precedentemente firmato può riprodurlo mentre la chiave TSIG negoziata è ancora valida. Inviando inoltre query appositamente costruite a una zona controllata dall'attaccante, quest'ultimo potrebbe potenzialmente ottenere l'esecuzione di codice remoto. Questo problema riguarda le versioni di BIND 9 dalla 9.11.0 alla 9.18.50, dalla 9.20.0 alla 9.20.29, dalla 9.21.0 alla 9.21.26, dalla 9.11.3-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.29-S1.
Fonti
PoC autonomo e analisi per CVE-2026-94300, un use-after-free in GSS-TSIG in BIND 9.20.29, con un modello assistito da debugger della catena che va dalla fuga di memoria all'esecuzione di codice.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.