CVE-2026-34933
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Avahi, system do wykrywania usług w sieci lokalnej za pomocą mDNS/DNS-SD, przed wersją 0.9-rc4 jest podatny na atak DoS. Każdy nieuprzywilejowany użytkownik lokalny może wysłać pojedyncze wywołanie metody D-Bus z konfliktowymi flagami publikacji, powodując awarię avahi-daemon.
Ocena ryzyka
Atakujący może spowodować awarię usługi Avahi, co zakłóci wykrywanie usług w sieci lokalnej i może wpłynąć na działanie innych usług zależnych od mDNS/DNS-SD.
Rekomendacja
Zaleca się aktualizację Avahi do wersji 0.9-rc4 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. Prior to version 0.9-rc4, any unprivileged local user can crash avahi-daemon by sending a single D-Bus method call with conflicting publish flags. This issue has been patched in version 0.9-rc4.