机构
ISC
Internet Systems Consortium 发布的 BIND 安全通告。
本版条目
通告
ISC 公开 BIND 9 CVE-2026-94300（CVSS 8.1）：并发 GSS-TSIG 消息可致内存损坏乃至潜在远程代码执行
Internet Systems Consortium 于 10 月 21 日公开 CVE-2026-94300，称在仍有效的协商 TSIG 密钥窗口内重放已签名的 GSS-TSIG UDP 消息，可导致 named 内存损坏；攻击者若同时向其控制的区域发送特制查询，可能进一步实现远程代码执行。官方 CVSS 为 8.1（高），影响 BIND 9.11.0–9.18.50、9.20.0–9.20.29、9.21.0–9.21.26 及对应 Supported Preview Edition 区间。