CVE-2025-68276 in Avahi
Riassunto
di VulDB • 17/06/2026
Avahi è un sistema che facilita la scoperta dei servizi su una rete locale tramite la suite di protocolli mDNS/DNS-SD. Nelle versioni 0.9-rc2 e precedenti, gli utenti locali non privilegiati possono causare il crash di avahi-daemon (con la funzionalità wide-area disabilitata) creando record browser con il flag AVAHI_LOOKUP_USE_WIDE_AREA impostato tramite D-Bus. Ciò può essere ottenuto chiamando direttamente il metodo RecordBrowserNew o creando risolutori/browser di hostname/indirizzo/servizio che creano internamente tali browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.