BDU:2026-03596 (CVE-2025-59529)

Уязвимость системы обнаружения сервисов в локальной сети Avahi, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость системы обнаружения сервисов в локальной сети Avahi связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)Avahi (до 0.8)

Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2025/12/19/1
https://github.com/avahi/avahi/pull/808
https://github.com/avahi/avahi/security/advisories/GHSA-73wf-3xmj-x82q

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-avahi-cve-2025-59529-7.3/?sphrase_id=1452844

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2025/12/19/1 https://github.com/avahi/avahi/pull/808 https://github.com/avahi/avahi/security/advisories/GHSA-73wf-3xmj-x82q https://nvd.nist.gov/vuln/detail/CVE-2025-59529 https://redos.red-soft.ru/support/secure/https://zeropath.com/blog/avahi-simple-protocol-server-dos-cve-2025-59529 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-avahi-cve-2025-59529-7.3/?sphrase_id=1452844

Проверьте безопасность своего сайта и почты → Полная проверка домена