← Back to feed

Bind CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory

IT · 2026-10-22 20:16

攻击者可重放已签名的 GSS-TSIG UDP 消息，在密钥有效期内触发 named 进程内存损坏，配合构造查询或可实现远程代码执行。

Source: kb.isc.org

Auto-generated summary for reference only. RSS