Un message GSS-TSIG rejoué peut corrompre la mémoire de BIND 9 et mener à une exécution de code
Le 21 octobre 2026, l’ISC a corrigé la CVE-2026-94300, une corruption mémoire déclenchable à distance en rejouant un message UDP signé GSS-TSIG. Sans contournement disponible, la seule parade est de passer BIND 9 en 9.20.30 ou 9.21.27, en priorité sur les serveurs qui servent des zones intégrées à Active Directory.