PT-2026-45026
CVE-2026-47184
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zeroconf الأقدم من 0.149.6
الوصف
يمكن لمضيف غير مصدق عليه على الوصلة المحلية إرسال استجابات mDNS متعددة البث بأسماء فريدة إلى الدالة
DNSCache. async add، مما يتسبب في تراكم السجلات في cache و expirations و expire heap وservice cache دون وجود حد أقصى لعدد الإدخالات. وقد يؤدي ذلك إلى حالة نفاد الذاكرة (OOM) التي تؤدي إلى إنهاء العملية على الأجهزة ذات الذاكرة المحدودة. بالإضافة إلى ذلك، قد يؤدي الحجم الكبير للسجلات إلى إبطاء عمليات البحث في ذاكرة التخزين المؤقت وعمليات انتهاء الصلاحية الدورية، مما يؤدي إلى إجهاد حلقة أحداث asyncio وتعطيل عمليات الاكتشاف والتسجيل وعمليات الاستدعاء المرتدة لـ ServiceBrowser. وهناك متغير ثانٍ يتضمن إعادة البث المتعدد للسجلات المخزنة مؤقتًا مع تغيير أوقات البقاء (TTL)، مما يتسبب في نمو expire heap بشكل غير محدود بين عمليات التنظيف.التوصيات
قم بالترقية إلى الإصدار 0.149.6 أو أحدث.
قم بتقييد حركة مرور mDNS على منفذ UDP 5353 على شرائح الطبقة الثانية الموثوقة باستخدام قواعد جدار الحماية الخاص بالمضيف، أو فصل شبكة الضيوف، أو عزل عميل نقطة الوصول (AP).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾