Avahi是用于Linux的本地服务发现工具。 Avahi 0.6.29之前版本的avahi-daemon中的avahi-core/socket.c中存在资源管理错误漏洞。远程攻击者可借助向端口5353发送的空mDNS(1)IPv4或者(2)IPv6 UDP包导致拒绝服务(无限循环)。
Avahi是用于Linux的本地服务发现工具。 Avahi 0.6.29之前版本的avahi-daemon中的avahi-core/socket.c中存在资源管理错误漏洞。远程攻击者可借助向端口5353发送的空mDNS(1)IPv4或者(2)IPv6 UDP包导致拒绝服务(无限循环)。