CVE-2026-24401
MediumSummary
Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9rc2 i wcześniejszych, avahi-daemon może ulec awarii z powodu błędu segmentacji po wysłaniu niezamówionej odpowiedzi mDNS zawierającej rekurencyjny rekord CNAME.
Risk Assessment
Organizacja może doświadczyć przerwy w działaniu usług sieciowych, co może prowadzić do zakłóceń w komunikacji i dostępności aplikacji. Potencjalne ataki mogą wykorzystać tę podatność do destabilizacji systemu.
Recommendation
Zaleca się aktualizację avahi do najnowszej wersji, aby wyeliminować ryzyko związane z tą podatnością. Należy również monitorować ruch mDNS w sieci w celu wykrywania podejrzanych odpowiedzi.
Original NVD description (English source)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In versions 0.9rc2 and below, avahi-daemon can be crashed via a segmentation fault by sending an unsolicited mDNS response containing a recursive CNAME record, where the alias and canonical n