CVE-2025-68276
ŚrednieStreszczenie
Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, nieuprzywilejowani lokalni użytkownicy mogą spowodować awarię avahi-daemon, tworząc przeglądarki rekordów z ustawioną flagą AVAHI_LOOKUP_USE_WIDE_AREA przez D-Bus.
Ocena ryzyka
Atakujący mogą destabilizować usługi sieciowe, co może prowadzić do przerw w dostępności systemu. To może wpłynąć na działanie aplikacji korzystających z Avahi w organizacji.
Rekomendacja
Zaleca się aktualizację Avahi do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto ograniczyć dostęp do D-Bus dla nieuprzywilejowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, an unprivileged local users can crash avahi-daemon (with wide-area disabled) by creating record browsers with the AVAHI_LOOKUP_USE_WIDE_AREA flag set via D-Bus. This c