Organizacja Internet Systems Consortium (ISC) ostrzega przed poważną luką w oprogramowaniu BIND9, służącym jako serwer DNS. Podatność o identyfikatorze CVE-2026-94300 pozwala na zdalne wykonanie kodu (RCE) lub doprowadzenie do odmowy usługi (DoS). Problem wynika z błędów w implementacji protokołu GSS-TSIG i mechanizmu TKEY, który wykorzystuje Kerberos do uwierzytelniania transakcji.
Błąd polega na braku odpowiedniej synchronizacji stanu sesji, co umożliwia atakującemu ponowne przesłanie przechwyconego, uwierzytelnionego pakietu UDP. Powoduje to wystąpienie błędu typu double free oraz wyścigu (race condition) w procesie named, co może prowadzić do uszkodzenia pamięci. Choć atak jest skomplikowany i wymaga przechwycenia pakietu oraz sfałszowania odpowiedzi w oknie czasowym ważności klucza, nie wymaga on żadnych uprawnień ani interakcji użytkownika.
Obecnie nie istnieje żadne rozwiązanie tymczasowe (workaround), które mogłoby zneutralizować to zagrożenie. Jedynym skutecznym sposobem ochrony jest niezwłoczna aktualizacja oprogramowania BIND9 do bezpiecznych wersji udostępnionych przez ISC.
