CVE-2026-94300

Sin clasificar

Vulnerabilidad sin clasificar en BIND. Publicada el 21 de octubre de 2026. Afecta a Debian 12. Corregida en Debian 13 (1:9.20.30-1~deb13u1). Sin parche todavía para Debian 12.

Descripción

Replaying GSS-TSIG signed UDP messages can result in memory corruption in "`named`". An attacker who can capture a previously signed UDP message can replay it while the negotiated TSIG key is still valid. By also sending crafted queries to a zone the attacker controls, the attacker may potentially

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 1:9.20.30-1~deb13u1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.