- Yama var
- Son 7 gün
- CWE-362
- CWE-415
CVE-2026-94300
BIND 9 GSS-TSIG mesajlarında bellek bozulmasına yol açan tekrar oynatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- isc
ÖzetTürkçe
GSS-TSIG ile imzalanmış UDP mesajlarının tekrar oynatılması, "named" içinde bellek bozulmasına yol açabilir. Önceden imzalanmış bir UDP mesajını yakalayabilen bir saldırgan, müzakere edilmiş TSIG anahtarı hâlâ geçerliyken bu mesajı yeniden gönderebilir. Saldırgan ayrıca kontrolündeki bir bölgeye özel hazırlanmış sorgular göndererek uzaktan kod çalıştırma elde edebilir. Bu sorun BIND 9 sürümlerini etkiler: 9.11.0 ila 9.18.50, 9.20.0 ila 9.20.29, 9.21.0 ila 9.21.26, 9.11.3-S1 ila 9.18.50-S1 ve 9.20.9-S1 ila 9.20.29-S1.
Kaynaktaki açıklama (İngilizce)
Replaying GSS-TSIG signed UDP messages can result in memory corruption in "named". An attacker who can capture a previously signed UDP message can replay it while the negotiated TSIG key is still valid. By also sending crafted queries to a zone the attacker controls, the attacker may potentially achieve remote code execution.
This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.
Üreticinin çözüm notu (İngilizce)
Upgrade to the patched release most closely related to your current version of BIND 9: 9.20.30, 9.21.27, or 9.20.30-S1.
Üreticinin geçici önlemi (İngilizce)
No workarounds known.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | ≥ 9.11.0, ≤ 9.18.50 | – |
| ≥ 9.20.0, ≤ 9.20.29 | – | |
| ≥ 9.21.0, ≤ 9.21.26 | – | |
| ≥ 9.11.3-S1, ≤ 9.18.50-S1 | – | |
| ≥ 9.20.9-S1, ≤ 9.20.29-S1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.