ISCのアドバイザリによると、GSS-TSIGで署名されたUDPメッセージを再送されると、namedでメモリ破壊が起き、遠隔からのコード実行につながる可能性がある。CVSS 3.1のスコアは8.1（High）。対象はBIND 9.11.0〜9.18.50、9.20.0〜9.20.29、9.21.0〜9.21.26。既知の回避策はなく、9.20.30または9.21.27への更新が求められている。ISCの内部で見つかり、OpenAIのDave Aitel氏も独立して報告した。現時点で実際の悪用は確認されていない。同日には、CVE-2026-19630、CVE-2026-96888、CVE-2026-97313の3件のBINDアドバイザリも公開されている。
BIND 9にCVSS 8.1の脆弱性CVE-2026-94300 GSS-TSIG署名済みUDPメッセージの再送でメモリ破壊、9.20.30と9.21.27で修正
## POINTS
- GSS-TSIG署名済みUDPメッセージの再送で、namedのメモリ破壊やRCEの可能性
- 9.11.0〜9.18.50、9.20.0〜9.20.29、9.21.0〜9.21.26が対象で回避策なし
- 9.20.30または9.21.27へ更新、同日にほか3件のBINDアドバイザリも公開