Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.
Product
Avahi ist die Implementierung einer Technik zur Vernetzung von Geräten in einem lokalen Netzwerk, ohne dass diese manuell konfiguriert werden müssen.
Vulnerabilities 2
-
Medium 6.2
Reachable assertion in avahi_rdata_parse
A vulnerability was found in Avahi. A reachable assertion exists in the avahi_rdata_parse() function.
-
Medium 6.2
Reachable assertion in avahi_alternative_host_name
A vulnerability was found in Avahi. A reachable assertion exists in the avahi_alternative_host_name() function.
Revision history
-
#14
Neue Updates von Debian aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Amazon und Red Hat aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Avahi Security Advisory vom 2023-10-08
https://seclists.org/oss-sec/2023/q4/59
-
Avahi Security Advisory vom 2023-10-08
https://github.com/lathiat/avahi/issues/452
-
Avahi Security Advisory vom 2023-10-08
https://github.com/lathiat/avahi/issues/451
-
Ubuntu Security Notice USN-6487-1 vom 2023-11-20
https://ubuntu.com/security/notices/USN-6487-1
-
SUSE Security Update SUSE-SU-2023:4503-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017144.html
-
SUSE Security Update SUSE-SU-2023:4499-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017132.html
-
Red Hat Security Advisory RHSA-2023:7836 vom 2023-12-14
https://access.redhat.com/errata/RHSA-2023:7836
-
Oracle Linux Security Advisory ELSA-2023-7836 vom 2023-12-18
https://linux.oracle.com/errata/ELSA-2023-7836.html
-
SUSE Security Update SUSE-SU-2023:4901-1 vom 2023-12-19
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017448.html
-
SUSE Security Update SUSE-SU-2023:4910-1 vom 2023-12-19
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017450.html
-
Amazon Linux Security Advisory ALAS-2024-2392 vom 2024-01-10
https://alas.aws.amazon.com/AL2/ALAS-2024-2392.html
-
Red Hat Security Advisory RHSA-2024:0097 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0097
-
Amazon Linux Security Advisory ALAS-2024-2393 vom 2024-01-10
https://alas.aws.amazon.com/AL2/ALAS-2024-2393.html
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2024:0418
-
Red Hat Security Advisory RHSA-2024:0576 vom 2024-01-30
https://access.redhat.com/errata/RHSA-2024:0576
-
Red Hat Security Advisory RHSA-2024:2433 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2433
-
SUSE Security Update SUSE-SU-2024:1500-1 vom 2024-05-06
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018466.html
-
SUSE Security Update SUSE-SU-2024:1569-1 vom 2024-05-09
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018491.html
-
Debian Security Advisory DLA-3990 vom 2024-12-09
https://lists.debian.org/debian-lts-announce/2024/12/msg00011.html