CVE-2025-68468

Orta

Təsvir

Avahi, mDNS/DNS-SD protokolları dəsti vasitəsilə yerli şəbəkədə xidmətlərin aşkar edilməsini təmin edən bir sistemdir. 0.9-rc2 və daha əvvəlki versiyalarda, qısa TTL-li resurs yazılarına istinad edən CNAME resurs yazıları ehtiva edən istənilməmiş elanların göndərilməsi ilə avahi-daemon çökdürülə bilər. Həmin yazıların vaxtı bitən kimi avahi-daemon çökür.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAvahi
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • avahi avahi0.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
avahi avahiv < 0.9, 0.90.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-68468 · Avahi · Dark Radar