Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルスイートを介したローカルネットワークでのサービス発見を容易にするシステムです。0.9-rc2 までのバージョンでは、シンプルなプロトコルサーバーが文書化されたクライアント制限を無視し、無制限の接続を受け入れることで、簡単なローカル DoS を可能にします。「CLIENTS_MAX」が定義されているにもかかわらず、「server_work()」が無条件に「accept()」s および「client_new()」を使用して常に新しいクライアントを追加し、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受理できない場合、各接続ごとに無条件でエラーを記録します。権限のないローカルユーザーがデーモンのメモリとファイル記述子を使い果たし、mDNS/DNS-SD に対してシステム全体のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすことで、各リクエストのロギングエラーによってシステム負荷が増大します。オーバーロードにより、nss-mdns プラグインを使用する glibc 呼び出しが、「*.local.」名およびリンクローカルアドレスを解決するのに阻止されます。公開時点で、既知のパッチ適用済みバージョンはありませんが、プルリクエスト 808 での修正候補が利用可能で、いくつかの回避策を利用できます。nss-mdns パッケージ機能用のシンプルなクライアントが提供されます。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信される解決リクエストは直接影響を受けません。avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けません。これらは DBus インターフェイスを使用します。avahi デーモンを起動した後に unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はこれに対する構成を提供しません。SELinux のような追加のアクセス制限は、不要なツールがソケットにアクセスするのを防ぎ、信頼できるユーザーのために解決を機能し続けることができます。CVE-2025-59529

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59529

medium Nessus プラグイン ID 279387

バージョン 1.9