CVE-2025-68471

Orta

Açıklama

Avahi, mDNS/DNS-SD protokol paketi aracılığıyla yerel ağda servis keşfini kolaylaştıran bir sistemdir. 0.9-rc2 ve önceki sürümlerde, avahi-daemon'a 2 saniye arayla CNAME kaynak kayıtları içeren 2 istenmeyen duyuru gönderilerek sistem çöktürülebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAvahi
Yayın12 Oca 2026
İlk görülme12 Oca 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin
  • avahi avahi0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
avahi avahiv < 0.9, 0.90.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68471 · Avahi · Dark Radar