Reddit

CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory

CVE-2026-94300: 동시 GSS-TSIG 메시지로 BIND 메모리 손상

ISC가 BIND 9의 GSS-TSIG 처리에서 메모리 손상 취약점 CVE-2026-94300을 공개했습니다. 서명된 UDP 메시지를 재전송하고 공격자가 제어하는 영역에 조작한 질의를 보내면 원격 코드 실행으로 이어질 가능성이 있으며, 패치 버전으로 업그레이드해야 합니다.

에디터 노트

이 취약점은 단순히 외부에서 질의를 보내는 것만으로 성립하지 않습니다. 공격자는 유효한 협상 TSIG 키로 서명된 UDP 메시지를 먼저 확보해야 하고, 키가 유효한 동안 재전송하면서 공격자가 제어하는 영역에 조작한 질의를 보내야 합니다. CVSS 점수는 8.1이지만 공격 복잡도도 높음(AC:H)으로 분류됐습니다. ISC는 우회 방법이 없다고 밝혔고 현재 활성 공격은 알지 못한다고 했습니다. 따라서 당장의 대응 기준은 취약한 버전에서 패치 버전으로 올리는 것입니다. Reddit 댓글은 DNS 장애를 소재로 한 농담이 대부분이며, 다른 두 취약점의 링크를 제시한 댓글도 이번 취약점의 재현 조건이나 위험도를 검증하지는 않습니다.

AI 요약

ISC가 BIND 9의 GSS-TSIG 처리 과정에서 발생하는 원격 메모리 손상 취약점 CVE-2026-94300을 공개했습니다. 공격자는 이전에 서명된 UDP 메시지를 캡처한 뒤 협상된 TSIG 키가 유효한 동안 재전송해야 합니다. 공격자가 제어하는 영역에 조작한 질의도 보내면 원격 코드 실행으로 이어질 가능성이 있습니다.

영향 및 대응

취약점 심각도는 High이며 CVSS 3.1 점수는 8.1입니다. 메모리 손상으로 named 프로세스가 중단되거나 원격 코드 실행이 발생할 수 있습니다. 알려진 우회 방법은 없으며 ISC는 현재 활성화된 공격 사례를 알지 못한다고 밝혔습니다. 수정 버전은 BIND 9.20.30과 9.21.27이며, Supported Preview Edition은 9.20.30-S1입니다. BIND 9.11.0~9.18.50, 9.20.0~9.20.29, 9.21.0~9.21.26과 이에 대응하는 일부 Preview Edition 버전이 영향을 받습니다.

Reddit 반응

  • @LordAlfredo — DNS는 아니야. DNS일 리 없어. DNS였네.
  • @_xRuffKez_ — 또 시작이네요...
  • @LordAlfredo — CVSS 7.5짜리가 두 개 더 있네요. https://kb.isc.org/docs/cve-2026-96888 https://kb.isc.org/docs/cve-2026-97313
  • @Single-Virus4935 — 이제 인터넷을 폐쇄하려는 거라고 확신합니다.

원문: ISC / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗