CVE-2026-94300
Mensagens GSS-TSIG concorrentes corrompem a memória
- Publicado
- 21 de out. de 2026
- Atualizado
- 22 de out. de 2026
- Atribuindo CNA
- isc
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 61,4%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A reprodução de mensagens UDP assinadas com GSS-TSIG pode resultar em corrupção de memória no "`named`". Um atacante que consiga capturar uma mensagem UDP previamente assinada pode reproduzi-la enquanto a chave TSIG negociada ainda for válida. Ao também enviar consultas forjadas para uma zona controlada pelo atacante, este pode potencialmente alcançar execução remota de código. Este problema afeta as versões do BIND 9 9.11.0 até 9.18.50, 9.20.0 até 9.20.29, 9.21.0 até 9.21.26, 9.11.3-S1 até 9.18.50-S1 e 9.20.9-S1 até 9.20.29-S1.
Fontes
PoC autocontido e análise para CVE-2026-94300, um use-after-free de GSS-TSIG no BIND 9.20.29, com um modelo assistido por depurador da cadeia de vazamento até execução de código.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.