ALT-PU-2025-1591-2

Обновление пакета avahi в ветке sisyphus

Версия0.8-alt5

Задание#370646

Опубликовано2026-03-26

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (2)

MEDIUM5.3

Уязвимость системы обнаружения сервисов в локальной сети Avahi, связанная с недостаточной энтропией в именах ресурсов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2026-03-25Изменено: 2026-04-03

CVSS 3.xСРЕДНЯЯ 5.3

CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

CVSS 2.0СРЕДНЯЯ 5.0

CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:P/A:N

Ссылки

CVE-2024-52616

MEDIUM5.3

A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior facilitates DNS spoofing attacks, allowing attackers to guess transaction IDs.

Опубликовано: 2024-11-21Изменено: 2026-04-15

CVSS 3.xСРЕДНЯЯ 5.3

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Ссылки