PT-2026-2281

CVE-2025-68276

·

تاريخ النشر

2026-01-12

·

تاريخ التحديث

2026-08-25

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Avahi الأقدم من 0.9-rc2
الوصف
Avahi، وهو نظام لاكتشاف الخدمات في شبكة محلية يستخدم مجموعة بروتوكولات mDNS/DNS-SD، معرض لحدوث حالة رفض الخدمة. يمكن لمستخدم محلي غير متمتع بامتيازات أن يتسبب في تعطل avahi-daemon عند إنشاء متصفحات السجلات مع تعيين العلامة AVAHI LOOKUP USE WIDE AREA عبر D-Bus. ويمكن القيام بذلك إما عن طريق استدعاء الطريقة RecordBrowserNew مباشرةً أو عن طريق إنشاء محللات/متصفحات لأسماء المضيفين/العناوين/الخدمات التي تقوم داخليًّا بإنشاء هذه المتصفحات.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.9-rc2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-MHF3-865V-G5RC
AZL-74271
AZL-74285
CLSA-2026-1785765391
CLSA-2026-1786027278
CLSA-2026-1786533280
ECHO-ABCC-913B-5CBC
MGASA-2026-0016
OESA-2026-1236
OPENSUSE-SU-2026:10052-1
OPENSUSE-SU-2026:20110-1
RHSA-2026:11316
SUSE-SU-2026:0143-1
SUSE-SU-2026:0259-1
SUSE-SU-2026:0422-1
SUSE-SU-2026:0577-1
SUSE-SU-2026:20145-1
SUSE-SU-2026:20167-1
SUSE-SU-2026:20525-1
SUSE-SU-2026:21445-1
USN-7967-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾