Katalog CVE
CVE-2025-68471
ŚrednieStreszczenie
Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania usług w sieci lokalnej, co może prowadzić do przestojów i utraty dostępności systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Avahi, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, avahi-daemon can be crashed by sending 2 unsolicited announcements with CNAME resource records 2 seconds apart.