BIND9 爆高危漏洞：重放 GSS-TSIG 消息可致远程代码执行
basedjensen · x · 2026-10-22
ISC 发布 BIND 9 安全通告（CVSS 8.1，High，可远程利用）：重放经 GSS-TSIG 签名的 UDP 消息会导致 named 内存损坏。攻击者只需捕获一条此前签名过的 UDP 消息，在协商的 TSIG 密钥仍有效期间重放，并向自己控制的 zone 发送构造查询，即可能实现远程代码执行。
受影响版本
- BIND：9.11.0–9.18.50、9.20.0–9.20.29、9.21.0–9.21.26
- BIND Supported Preview Edition：9.11.3-S1–9.18.50-S1、9.20.9-S1–9.20.29-S1
影响为内存损坏，可导致程序中止和/或潜在 RCE。运营 DNS 服务的应尽快升级至已修复版本。
「Infra」频道最新
- CVE-2026-111943:中间证书颁发机构遭入侵,信任链安全受威胁 — keks24 · 2026-10-22
- 16GB 显卡同时跑生产应用和 Agent:后台任务凭什么抢推理资源? — Powermadlux · 2026-10-22
- Gartner：AI 数据中心需 8.5 万亿美元营收，预期仅 3.6 万亿 — AIFlow_ML · 2026-10-22
- FlashAttention 4 在 GB300 上快到「离谱」，做优化的都头疼 — francoisfleuret · 2026-10-22
- 转引评论:身价 3000 亿美元的 Larry Page 拒付 5% 身价建基础设施 — georgemillo · 2026-10-22
- 传亚马逊购入 50 亿美元 Nvidia GB300 机架,却因缺电闲置吃灰 — AIFlow_ML · 2026-10-22