Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.12 より前に、AsyncListener.handle_query_or_defer は切り捨てられたすべての TC ビット着信クエリを、それぞれが
    _MAX_MSG_ABSOLUTE = 8966 バイト、self._deferred[addr] で、アドレスごとのリストや個別の addr キーをキャップせずに self._timers[addr] でアドレスごとのタイマーを武装させました。これにより、UDP/5353(224.0.0.251 / ff02::fb)上のローカルリンクの認証されていないホストが、ソースを偽装したり、_deferred を増やしたりする可能性があります。
    _timersし、メモリ枯渇と二次 CPU 燃焼を引き起こします。この問題はバージョン 0.149.12 で修正されています。
    (CVE-2026-48045)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48045

medium Nessus プラグイン ID 327765

バージョン 1.3