CVE-2026-94300

Nome do Software Vulnerável e Versões Afetadas BIND 9 versões 9.11.0 até 9.18.50 BIND 9 versões 9.20.0 até 9.20.29 BIND 9 versões 9.21.0 até 9.21.26 BIND 9 versões 9.11.3-S1 até 9.18.50-S1 BIND 9 versões 9.20.9-S1 até 9.20.29-S1

Descrição A reprodução de mensagens UDP assinadas via GSS-TSIG pode resultar em corrupção de memória no named. Um invasor que consiga capturar uma mensagem UDP assinada anteriormente pode reproduzi-la enquanto a chave TSIG negociada ainda for válida. Ao enviar consultas manipuladas para uma zona controlada pelo invasor, pode-se potencialmente alcançar a execução remota de código.

Recomendações Atualize para a versão 9.20.30. Atualize para a versão 9.21.27.