BIND 9.20.29 漏洞利用链 PoC 公开

有人公开了针对 CVE-2026-94300 的 PoC，演示从 docker logs 读取泄露地址、经 UDP 重放签名报文，在 BIND 9.20.29 的 named 进程中触发释放后重用并劫持 dns_db_currentversion 调用。 但 PoC 作者自述，该 CVE 本身没有信息泄露原语，真实泄露需来自其他漏洞；演示在关闭 ASLR（setarch -R）下进行，且在实际路径中回收被释放的 8 字节槽位未成功（470 万次尝试 0 命中），未演示远程 RCE，也无持久化。 因此目前公开的只是利用链演示，尚不构成可复现的远程代码执行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。