CVE-2026-34933

Orta

Açıklama

Avahi, mDNS/DNS-SD protokol paketi aracılığıyla yerel ağda servis keşfini kolaylaştıran bir sistemdir. Versiyon 0.9-rc4 öncesinde, herhangi bir ayrıcalıksız yerel kullanıcı, çelişen yayın bayrakları içeren tek bir D-Bus yöntem çağrısı göndererek avahi-daemon'ın çökmesine neden olabilir. Bu sorun versiyon 0.9-rc4 ile düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünAvahi
Yayın3 Nis 2026
İlk görülme3 Nis 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin
  • avahi avahi0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
avahi avahiv < 0.9, 0.90.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-34933 · Avahi · Dark Radar