CVE-2026-94300

اسم البرنامج المصاب والإصدارات المتأثرة BIND 9 الإصدارات من 9.11.0 إلى 9.18.50 BIND 9 الإصدارات من 9.20.0 إلى 9.20.29 BIND 9 الإصدارات من 9.21.0 إلى 9.21.26 BIND 9 الإصدارات من 9.11.3-S1 إلى 9.18.50-S1 BIND 9 الإصدارات من 9.20.9-S1 إلى 9.20.29-S1

الوصف يمكن أن تؤدي إعادة إرسال رسائل UDP الموقعة بواسطة GSS-TSIG إلى حدوث فساد في الذاكرة في named. يمكن للمهاجم الذي يتمكن من التقاط رسالة UDP موقعة مسبقاً إعادة إرسالها طالما كان مفتاح TSIG المتفاوض عليه لا يزال صالحاً. ومن خلال إرسال استعلامات مصممة خصيصاً إلى منطقة يسيطر عليها المهاجم، قد يتمكن من تحقيق تنفيذ عن بُعد للكود.

التوصيات التحديث إلى الإصدار 9.20.30. التحديث إلى الإصدار 9.21.27.