PT-2026-4557
CVE-2026-24401
·
تاريخ النشر
2026-01-24
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Avahi 0.9rc2 والإصدارات الأقدم
الوصف
يُعتبر Avahi، وهو نظام لاكتشاف الخدمات في شبكة محلية باستخدام mDNS/DNS-SD، عرضة لحالة رفض الخدمة. قد يؤدي إرسال استجابة mDNS مُعدَّلة تحتوي على سجل CNAME متكرر، حيث يكون الاسم المستعار والاسم القياسي متطابقين (على سبيل المثال، ”h.local“ كاسم CNAME لـ ”h.local“)، إلى تعطل
avahi-daemon بسبب خطأ في التجزئة. يحدث هذا بسبب تكرار غير محدود داخل الدالة lookup handle cname، مما يؤدي إلى استنفاد المكدس. تؤثر المشكلة بشكل خاص على متصفحات السجلات التي يتم فيها تمكين AVAHI LOOKUP USE MULTICAST صراحةً، بما في ذلك تلك التي يستخدمها nss-mdns.التوصيات
يجب تحديث الإصدارات الأقدم من 0.9rc2 إلى إصدار يتضمن التصحيح الموجود في الالتزام (commit) 78eab31128479f06e30beb8c1cbf99dd921e2524.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾