BDU:2026-03599

Опубликовано: 12 янв. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость системы обнаружения сервисов в локальной сети Avahi связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «СберТех»

The Avahi Project

Наименование ПО

РЕД ОС

Platform V SberLinux OS Server

Avahi

Версия ПО

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

до 0.8 (Avahi)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/avahi/avahi/commit/9c6eb53bf2e290aed84b1f207e3ce35c54cc0aa1

https://github.com/avahi/avahi/issues/678

https://github.com/avahi/avahi/security/advisories/GHSA-56rf-42xr-qmmg

Для Ред ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-avahi-cve-2025-68471-7.3/?sphrase_id=1452851

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68471
CVE

EPSS

Процентиль: 30%

0.00367

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260216-73-0014

CVSS3: 6.5

redos

6 месяцев назад

Уязвимость avahi

CVE-2025-68471

CVSS3: 6.5

ubuntu

7 месяцев назад

Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, avahi-daemon can be crashed by sending 2 unsolicited announcements with CNAME resource records 2 seconds apart.

CVE-2025-68471

CVSS3: 6.5

redhat

7 месяцев назад

CVE-2025-68471

CVSS3: 6.5

nvd

7 месяцев назад

CVE-2025-68471

CVSS3: 6.5

msrc

7 месяцев назад

Avahi has a reachable assertion in lookup_start

EPSS

Процентиль: 30%

0.00367

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2