There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.6,
    DNSIncoming._log_exception_debug and the four QuietLogger exception-dedup methods stored an unbounded
    _seen_logs dictionary keyed by attacker-influenced IncomingDecodeError messages, retaining sys.exc_info()
    tracebacks whose frame locals kept raw packet self.data buffers and allowing unauthenticated hosts on the
    local link over UDP/5353 (224.0.0.251 / ff02::fb) to drive memory growth until mDNS-dependent features
    degrade or the process is OOM-killed. This issue is fixed in version 0.149.6. (CVE-2026-47183)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zeroconf 是多播 DNS 服务发现的纯 Python 实现。在之前 0.149.6，DNSIncoming._log_exception_debug 和四种 QuietLogger 异常重复数据删除方法存储了
    _seen_logs由受攻击者影响的 IncomingDecodeError 消息键控的字典，保留其帧 locals 保留原始数据包 self.data 缓冲区的 sys.exc_info（） 回溯，并允许通过 UDP/5353 （224.0.0.251 / ff02：：fb） 的本地链接上未经认证的主机驱动内存增长，直到 mDNS 相关的功能降级或进程遭到 OOM 终止。此问题已在 0.149.6 版本中修复。(CVE-2026-47183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.6，DNSIncoming._log_exception_debug 和四個 QuietLogger 異常重複資料刪除方法儲存了不受限制的
    _seen_logs以受攻擊者影響的 IncomingDecodeError 訊息為金鑰的字典，保留 sys.exc_info（） 回溯，其框架局部保留原始封包 self.data 緩衝區，並允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經身份驗證的主機驅動記憶體成長，直到 mDNS 相關功能降級或處理程序被 OOM 終止。0.149.6 版已修正此問題。(CVE-2026-47183)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.6より前では、DNSIncoming._log_exception_debugと4つのQuietLogger例外重複排除メソッドは、無制限の
    _seen_logs 攻撃者の影響を受ける IncomingDecodeError メッセージによって鍵付けられた辞書。フレームローカルが生のパケット self.data バッファを保持している sys.exc_info() トレースバックを保持し、UDP/5353(224.0.0.251 /ff02::fb)上のローカルリンクで認証されていないホストが mDNS 依存の機能が低下するかプロセスが OOM によって強制終了されるまでメモリの増加を許可します。この問題はバージョン 0.149.6 で修正されています。(CVE-2026-47183)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21175-1 アドバイザリで言及されています。

    python-zeroconf の変更点:

    - CVE-2026-47180:zeroconf には、LAN ローカルDNSサービス拒否(bsc#1268341)を可能にする圧縮ポインターデコーダーの無限再帰があります
    - CVE-2026-47183:zeroconf:制限のない例外重複排除状態は、トレースバックフレームローカルを介してパケットバッファを保持し、LANローカルメモリ枯渇(bsc#1268342)を可能にします
    - CVE-2026-47184:zeroconf が無制限の DNS レコードキャッシュを持っているため、マルチキャストフラッドを通じて LAN ローカルメモリを消耗させる可能性があります(bsc#1268343)
    - CVE-2026-48045:python-zeroconf:無限の TC 延期キューにより、偽装ソースフラッドを介して LAN ローカルメモリを枯渇させる可能性があります(bsc#1268388)
    - CVE-2026-48487:python-zeroconf:レコードペイロードリーダーにおける検証されていない rdlength により、細工された mDNS パケットを介した LAN ローカルのキャッシュ破損が可能になります(bsc#1268235)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21175-1 advisory.

    Changes in python-zeroconf:

    - CVE-2026-47180: zeroconf has unbounded recursion in DNS       compression-pointer decoder that allows LAN-local denial of service       (bsc#1268341)
    - CVE-2026-47183: zeroconf: Unbounded exception-dedup state retains       packet buffers via traceback frame locals, enabling LAN-local memory       exhaustion (bsc#1268342)
    - CVE-2026-47184: zeroconf has unbounded DNS record cache that allows       LAN-local memory exhaustion via multicast flood (bsc#1268343)
    - CVE-2026-48045: python-zeroconf: Unbounded TC-deferred queue allows       LAN-local memory exhaustion via spoofed-source flood (bsc#1268388)
    - CVE-2026-48487: python-zeroconf: Unvalidated rdlength in record       payload readers allows LAN-local cache corruption via crafted mDNS       packet (bsc#1268235)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.6,     DNSIncoming._log_exception_debug and the four QuietLogger exception-dedup methods stored an unbounded
    _seen_logs dictionary keyed by attacker-influenced IncomingDecodeError messages, retaining sys.exc_info()     tracebacks whose frame locals kept raw packet self.data buffers and allowing unauthenticated hosts on the     local link over UDP/5353 (224.0.0.251 / ff02::fb) to drive memory growth until mDNS-dependent features     degrade or the process is OOM-killed. This issue is fixed in version 0.149.6. (CVE-2026-47183)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
442538	SCA: security update for zeroconf (GHSA-phvx-9mgw-67r5)	Tenable Cloud Security	SCA Checks	2026/5/30	2026/7/20	medium
442538	SCA: security update for zeroconf (GHSA-phvx-9mgw-67r5)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/30	2026/7/20	medium
327767	Linux Distros 未修补的漏洞：CVE-2026-47183	Nessus	Misc.	2026/7/18	2026/9/4	medium
327767	Linux Distros 未修補弱點：CVE-2026-47183	Nessus	Misc.	2026/7/18	2026/9/4	medium
327767	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47183	Nessus	Misc.	2026/7/18	2026/9/4	medium
324891	openSUSE 16 セキュリティ更新:python-zeroconf(openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium
324891	openSUSE 16 Security Update : python-zeroconf (openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium
327767	Linux Distros Unpatched Vulnerability : CVE-2026-47183	Nessus	Misc.	2026/7/18	2026/9/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium