CVE-2026-24401
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Avahi w wersjach 0.9rc2 i starszych pozwala na zawieszenie avahi-daemon poprzez wysłanie nieoczekiwanej odpowiedzi mDNS zawierającej rekurencyjny rekord CNAME, w którym alias i nazwa kanoniczna wskazują tę samą domenę. Powoduje to nieograniczoną rekurencję w funkcji lookup_handle_cname i wyczerpanie stosu. Podatność dotyczy przeglądarek rekordów z ustawionym AVAHI_LOOKUP_USE_MULTICAST, w tym tworzonych przez resolvery używane przez nss-mdns.
Ocena ryzyka
Atakujący w sieci lokalnej może zdalnie wywołać awarię usługi avahi-daemon, zakłócając rozwiązywanie nazw mDNS/DNS-SD i powodując odmowę usługi. Może to wpłynąć na działanie usług zależnych od wykrywania w sieci lokalnej.
Rekomendacja
Zaktualizuj Avahi do wersji 0.9-rc3 lub nowszej zawierającej poprawkę z commita 78eab31128479f06e30beb8c1cbf99dd921e2524. Do czasu aktualizacji rozważ ograniczenie ekspozycji usługi mDNS w sieci lokalnej.
Inne podatności w Avahi
Zobacz wszystkie- CVE-2026-34933Średnie
Avahi, system do wykrywania usług w sieci lokalnej za pomocą mDNS/DNS-SD, przed wersją 0.9-rc4 jest podatny na atak DoS. Każdy nieuprzywilejowany użytkownik lokalny może wysłać pojedyncze wywołanie metody D-Bus z konfliktowymi flagami publikacji, powodując awarię avahi-daemon.
- CVE-2025-59529Średnie
Podatność w Avahi (do wersji 0.9-rc5) polega na ignorowaniu zdefiniowanego limitu klientów (CLIENTS_MAX) przez prosty serwer protokołu. Serwer bezwarunkowo akceptuje nieograniczoną liczbę połączeń, co pozwala nieuprzywilejowanym lokalnym użytkownikom na wyczerpanie pamięci i deskryptorów plików demona, powodując lokalny atak typu denial of service (DoS). Brak oficjalnej poprawki, ale dostępny jest kandydat w pull requeście 808.
- CVE-2023-38473Średnie
W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_alternative_host_name(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona Avahi.
- CVE-2023-38472Średnie
W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_rdata_parse(). Spreparowane rekordy DNS mogą doprowadzić do przerwania działania demona.
- CVE-2023-38471Średnie
W Avahi wykryto podatność. W funkcji dbus_set_host_name istnieje osiągalna asercja.
- CVE-2023-38470Średnie
W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_escape_label(). Nieprawidłowe dane wejściowe mogą doprowadzić do przerwania działania demona.
- CVE-2023-38469Średnie
W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_dns_packet_append_record. Spreparowane pakiety DNS mogą doprowadzić do przerwania działania demona.
Oryginalny opis (angielski, źródło NVD)
Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In versions 0.9rc2 and below, avahi-daemon can be crashed via a segmentation fault by sending an unsolicited mDNS response containing a recursive CNAME record, where the alias and canonical name point to the same domain (e.g., "h.local" as a CNAME for "h.local"). This causes unbounded recursion in the lookup_handle_cname function, leading to stack exhaustion. The vulnerability affects record browsers where AVAHI_LOOKUP_USE_MULTICAST is set explicitly, which includes record browsers created by resolvers used by nss-mdns. This issue is patched in commit 78eab31128479f06e30beb8c1cbf99dd921e2524, which is part of version 0.9-rc3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS