CVE-2026-94300
Параллельные сообщения GSS-TSIG повреждают память
- Опубликовано
- 21 окт. 2026 г.
- Обновлено
- 22 окт. 2026 г.
- Назначение CNA
- isc
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 61,4 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Повторное воспроизведение подписанных GSS-TSIG UDP-сообщений может привести к повреждению памяти в "`named`". Злоумышленник, способный перехватить ранее подписанное UDP-сообщение, может воспроизвести его, пока согласованный ключ TSIG всё ещё действителен. Дополнительно отправляя специально сформированные запросы в зону, контролируемую злоумышленником, он потенциально может добиться удалённого выполнения кода. Проблема затрагивает BIND 9 версий с 9.11.0 по 9.18.50, с 9.20.0 по 9.20.29, с 9.21.0 по 9.21.26, с 9.11.3-S1 по 9.18.50-S1 и с 9.20.9-S1 по 9.20.29-S1.
Источники
Автономный PoC и анализ для CVE-2026-94300 — use-after-free в GSS-TSIG в BIND 9.20.29, с моделью цепочки от утечки до выполнения кода, построенной с помощью отладчика.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.