CVE-2025-68468
MediumSummary
Avahi to system ułatwiający odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii w wyniku wysłania niezamówionych ogłoszeń zawierających rekordy CNAME wskazujące na rekordy z krótkim czasem życia (TTL).
Risk Assessment
Awaria avahi-daemon może prowadzić do przerwania usług odkrywania w sieci lokalnej, co wpływa na dostępność aplikacji i usług korzystających z tej funkcjonalności.
Recommendation
Zaleca się aktualizację do najnowszej wersji Avahi, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, avahi-daemon can be crashed by sending unsolicited announcements containing CNAME resource records pointing it to resource records with short TTLs. As soon as they exp