第三篇
【摘要】 國際網路系統協會（ISC）於 21 日發布緊急安全公告，指出被業界廣泛使用的權威 DNS 伺服器軟體 BIND 9 揭露一項高風險（High Severity）安全漏洞，編號為 CVE-2026-94300。該漏洞源於 GSS-TSIG 簽章訊息處理不當，攻擊者若透過重送（Replay）機制並配合精心構造的查詢請求，將可能導致 DNS 伺服器出現記憶體損壞（Memory Corruption...
國際網路系統協會（ISC）於 21 日發布緊急安全公告，指出被業界廣泛使用的權威 DNS 伺服器軟體 BIND 9 揭露一項高風險（High Severity）安全漏洞，編號為 CVE-2026-94300。該漏洞源於 GSS-TSIG 簽章訊息處理不當，攻擊者若透過重送（Replay）機制並配合精心構造的查詢請求，將可能導致 DNS 伺服器出現記憶體損壞（Memory Corruption），嚴重者甚至可在遠端執行任意程式碼（RCE）。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）