BDU:2026-03598 (CVE-2025-68468)

Уязвимость системы обнаружения сервисов в локальной сети Avahi, связанная с недостатком использования функции assert(), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость системы обнаружения сервисов в локальной сети Avahi связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)Avahi (до 0.8)

Способ устранения

Использование рекомендаций:
https://github.com/avahi/avahi/commit/f66be13d7f31a3ef806d226bf8b67240179d309a
https://github.com/avahi/avahi/issues/683
https://github.com/avahi/avahi/security/advisories/GHSA-cp79-r4x9-vf52

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-avahi-cve-2025-68468-7.3/?sphrase_id=1452848

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/avahi/avahi/commit/f66be13d7f31a3ef806d226bf8b67240179d309a https://github.com/avahi/avahi/issues/683 https://github.com/avahi/avahi/security/advisories/GHSA-cp79-r4x9-vf52 https://nvd.nist.gov/vuln/detail/CVE-2025-68468 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена