CentOS Linux 7 [TuxCare] セキュリティ更新:avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc 複数の脆弱性 (CENTOS7:CLSA-2026:1786027278)

medium Nessus プラグイン ID 359839

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786027278アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、権限のないローカルユーザーが、D-Bus で AVAHI_LOOKUP_USE_WIDE_AREA フラグを設定したレコードブラウザを作成することで、avahi-daemon(広域無効)をクラッシュさせる可能性があります。これを仕掛ける場合は、RecordBrowserNew メソッドを直接呼び出すか、ホスト名/アドレス/サービスリゾルバー/ブラウザを内部的に作成します。(CVE-2025-68276)

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、短い TTL を持つリソースレコードを指し示す CNAME リソースレコードを含む一方的な通知を送信することで、avahi-daemon をクラッシュさせる可能性があります。有効期限が切れるとすぐに、avahi-daemon がクラッシュします。(CVE-2025-68468)

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、CNAME リソースレコードを含む 2 つの未承諾のアナウンスを 2 秒間隔で送信することで、avahi-daemon をクラッシュさせることが可能です。(CVE-2025-68471)

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。バージョン 0.9-rc4 より前では、パブリッシュフラグが競合する単一の D-Bus メソッド呼び出しを送信することで、権限のないローカルユーザーが avahi-daemon をクラッシュさせる可能性があります。この問題は、バージョン 0.9-rc4 でパッチが適用されています。
(CVE-2026-34933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。