PT-2025-47321
CVE-2025-59529
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Avahi حتى الإصدار 0.9-rc2 بما في ذلك
الوصف
Avahi هو نظام يتيح اكتشاف الخدمات على شبكة محلية باستخدام مجموعة بروتوكولات mDNS/DNS-SD. لا يفرض خادم البروتوكول البسيط الحد الأقصى الموثق لعدد العملاء، ويقبل عددًا غير محدود من الاتصالات. وهذا يسمح للمستخدمين المحليين الذين لا يتمتعون بامتيازات باستنفاد ذاكرة البرنامج الخفي ومؤشرات الملفات الخاصة به، مما يؤدي إلى رفض الخدمة على مستوى النظام بأكمله لبروتوكولي mDNS/DNS-SD. تنشأ المشكلة من قبول الدالة
server work() للاتصالات دون شروط، ومن قيام الدالة client new() دائمًا بإضافة عملاء جدد دون التحقق من الحد الأقصى CLIENTS MAX. يؤدي استنفاد مؤشرات الملفات المحلية إلى زيادة الحمل على النظام بسبب تسجيل الأخطاء لكل محاولة اتصال. ويؤدي إثقال كاهل النظام إلى منع استدعاءات glibc التي تستخدم مكونات nss-mdns الإضافية من حل أسماء *.local. وعناوين link-local. ولا تتأثر أدوات مثل avahi-resolve وavahi-resolve-address وavahi-resolve-host-name، التي تستخدم واجهة DBus، بشكل مباشر.التوصيات
الإصدارات الأقدم من 0.9-rc2 متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾