В ISC BIND 9 нашли четыре удалённые уязвимости, включая возможный RCE

ISC опубликовала четыре уязвимости в BIND 9: CVE-2026-94300 позволяет через повтор GSS-TSIG-сообщений вызвать повреждение памяти и потенциальный RCE, ещё три CVE ведут к удалённому отказу в обслуживании. Затронуты ветки 9.11.0–9.18.50, 9.20.0–9.20.29 и 9.21.0–9.21.26; исправления вышли в 9.20.30 и 9.21.27.

• CVE-2026-94300: повтор подписанных GSS-TSIG UDP-сообщений ведёт к повреждению памяти
• CVE-2026-19630, 96888 и 97313 вызывают отказ в обслуживании через крафт-запросы
• Уязвимы BIND 9.11.0–9.18.50, 9.20.0–9.20.29 и 9.21.0–9.21.26
• Исправления: версии 9.20.30, 9.21.27 и Preview 9.20.30-S1