avahi-0.7-21.el8_9.1

エラータID: AXSA:2024-7355:01

リリース日: 
2024/01/17 Wednesday - 05:40
題名: 
avahi-0.7-21.el8_9.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Avahi の client_work() 関数には、無限ループの発生に至る
問題があるため、ローカルの攻撃者により、UNIX ドメイン
ソケットを経由したクライアントからの接続の終了通知を
介して、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2021-3468)

- Avahi の avahi_dns_packet_append_record() 関数には、
アサーションに失敗してしまう問題があるため、ローカルの
攻撃者により、サービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2023-38469)

- Avahi の avahi_escape_label() 関数には、アサーション
に失敗してしまう問題があるため、ローカルの攻撃者に
より、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-38470)

- Avahi の dbus_set_host_name() 関数には、アサーション
に失敗してしまう問題があるため、ローカルの攻撃者に
より、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-38471)

- Avahi の avahi_rdata_parse() 関数には、アサーション
に失敗してしまう問題があるため、ローカルの攻撃者に
より、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-38472)

- Avahi の avahi_alternative_host_name() 関数には、
アサーションに失敗してしまう問題があるため、ローカル
の攻撃者により、サービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2023-38473)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-3468
A flaw was found in avahi in versions 0.6 up to 0.8. The event used to signal the termination of the client connection on the avahi Unix socket is not correctly handled in the client_work function, allowing a local attacker to trigger an infinite loop. The highest threat from this vulnerability is to the availability of the avahi service, which becomes unresponsive after this flaw is triggered.
CVE-2023-38469
A vulnerability was found in Avahi, where a reachable assertion exists in avahi_dns_packet_append_record.
CVE-2023-38470
A vulnerability was found in Avahi. A reachable assertion exists in the avahi_escape_label() function.
CVE-2023-38471
A vulnerability was found in Avahi. A reachable assertion exists in the dbus_set_host_name function.
CVE-2023-38472
A vulnerability was found in Avahi. A reachable assertion exists in the avahi_rdata_parse() function.
CVE-2023-38473
A vulnerability was found in Avahi. A reachable assertion exists in the avahi_alternative_host_name() function.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. avahi-0.7-21.el8_9.1.src.rpm
    MD5: a71dfda6cdc878bbd0b0dda53911c58c
    SHA-256: 9f5dedee85eeff857338cf91edce9420dfd652352a6c47aa6a3d17e437bd0bd0
    Size: 1.30 MB

Asianux Server 8 for x86_64
  1. avahi-0.7-21.el8_9.1.i686.rpm
    MD5: ba981e892536605bd4214bc6b418a751
    SHA-256: 3fdef46c80a80c3a9afead2ea5463c4daf3654093500993a5e2ac640d4bb42a0
    Size: 292.02 kB
  2. avahi-0.7-21.el8_9.1.x86_64.rpm
    MD5: f854a5d2ce7f3ac94ebd168078e5a4bb
    SHA-256: 0d6d428119d851e057848a224b030fc81bae9233d9bfae228c14613bdd3a4a30
    Size: 280.66 kB
  3. avahi-autoipd-0.7-21.el8_9.1.x86_64.rpm
    MD5: 5b8336bd30e8634cde89c2634a3e6585
    SHA-256: 9d40033a113d67153b41e9b7d353b00c7cf37efed3fd221c81847783f232c9c3
    Size: 28.50 kB
  4. avahi-compat-howl-0.7-21.el8_9.1.i686.rpm
    MD5: 9583d088b997c85ff68bf8b32fd31592
    SHA-256: 8e7d9a40c4fd79de830e63a7113c35173cbdc30d8380fbc688eef14285531823
    Size: 28.05 kB
  5. avahi-compat-howl-0.7-21.el8_9.1.x86_64.rpm
    MD5: 30c478dd6726561789d6bb601c56a3e5
    SHA-256: c68b8a1a2d1a17436d8da166cd20c298080c36d60324d682612747de1787a914
    Size: 26.89 kB
  6. avahi-compat-howl-devel-0.7-21.el8_9.1.i686.rpm
    MD5: 6b28149c9b10de45b951177bea496475
    SHA-256: 9ba2eeaa323616b2b195dfe39284b3381dfa3d85925338bacac7423a01d8531a
    Size: 20.89 kB
  7. avahi-compat-howl-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: 949dc3834c87e14dbb00e63384c2d4a0
    SHA-256: ad67d63b5de0f3150f225cac09f87dc6bd1b3fde3ef33bf913d7c74cc8bdf072
    Size: 20.88 kB
  8. avahi-compat-libdns_sd-0.7-21.el8_9.1.i686.rpm
    MD5: 9e6a87a79994cce7865f6e35db3a2cc8
    SHA-256: a9c742d9adab42975c93907008c7163ac30d0ec0c236dabdbcedaebca5461dd1
    Size: 23.36 kB
  9. avahi-compat-libdns_sd-0.7-21.el8_9.1.x86_64.rpm
    MD5: 6f21f21c8d4583c959b5c0dc2a75f853
    SHA-256: 72808a37eb946d5f36265850ca6d6e107c8ff00ad6280787d693f986c0c947db
    Size: 22.86 kB
  10. avahi-compat-libdns_sd-devel-0.7-21.el8_9.1.i686.rpm
    MD5: ea5f04621d11989641261c457ed2a320
    SHA-256: 5af155b4ebdfe90e7eaf29d232dcf34a38813c15bb256aba47a20bd9897212e0
    Size: 25.01 kB
  11. avahi-compat-libdns_sd-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: 33cc1ba3a47a1e90069892224cab840a
    SHA-256: 6b77ffe6a27a9c7b8b0d6d40904b8933e156f1a064d985ec3861e8794f673d39
    Size: 25.00 kB
  12. avahi-devel-0.7-21.el8_9.1.i686.rpm
    MD5: 983f8beb3f5e8cc4d0b4ff915f4f1f6c
    SHA-256: 295bd60425fc83804857a8220d778bbe4bcd19ead4b18af55f4fcedc4d015f47
    Size: 36.69 kB
  13. avahi-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: f86e10fd12f63c1b5f6aafff738e601c
    SHA-256: 5da325421d374e22be1cc549bc599ae31bdddf807d2720d50528c6d9b36f0824
    Size: 36.68 kB
  14. avahi-glib-0.7-21.el8_9.1.i686.rpm
    MD5: e7d0c13c13eb1572b5195ab17dcd9ddc
    SHA-256: fa9c7021ff5fd07db45f33e28ef220c006462820f4490c24eb94b6bd50ace691
    Size: 14.11 kB
  15. avahi-glib-0.7-21.el8_9.1.x86_64.rpm
    MD5: b3567fe001e76cc49f4ea717bd1ac12a
    SHA-256: ba230d8a14686adc848f580c93a98f1a0856a0a6ae8eea0dddab3580b9f52687
    Size: 13.48 kB
  16. avahi-glib-devel-0.7-21.el8_9.1.i686.rpm
    MD5: 45d08d8748a0a235a0429adbb58cbe50
    SHA-256: 53f7ebfbe4fba627ef727a90c87ff0275dbe8fc046d1f5584f86c2d879ec0fdb
    Size: 9.21 kB
  17. avahi-glib-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: 5c2f792a40294adb88296fc22e263eae
    SHA-256: 605a64de0b0ab0b5c82652335f4078a75492b8ccfcd5c435e8db402d80d9f96c
    Size: 9.20 kB
  18. avahi-gobject-0.7-21.el8_9.1.i686.rpm
    MD5: c1bb2aa0229c612038617dea22e58f42
    SHA-256: 6cdf60830e2225262679a376c951c203d633071c8e181c2fffe55b73d9a7eed2
    Size: 23.51 kB
  19. avahi-gobject-0.7-21.el8_9.1.x86_64.rpm
    MD5: 290f380bfc794f057a33229fe024d3a1
    SHA-256: 4a44bd03604f77057ed0bc423dab5902fc8f816e78170e105bd54c1fca4b99a7
    Size: 23.67 kB
  20. avahi-gobject-devel-0.7-21.el8_9.1.i686.rpm
    MD5: 8ec11f51371826e3f6144d9c0d778f37
    SHA-256: 15bbea9dd8cecbf0da7e402a66ca1dc55f0a45add1efec745eedd4eee4dd052c
    Size: 12.50 kB
  21. avahi-gobject-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: d617c252ca30138ee2430b4df9a3f49d
    SHA-256: edaf8dd09506b2038114c34e64e3dd3b7e8b44603c85ff72416d5ebe27fcae69
    Size: 12.47 kB
  22. avahi-libs-0.7-21.el8_9.1.i686.rpm
    MD5: 3aef26453baa973f52deeb1d0f344dcf
    SHA-256: b70745ef08302761fc687aba7dd31b43a4989cd75bd26d3e7c20139915cb8238
    Size: 65.30 kB
  23. avahi-libs-0.7-21.el8_9.1.x86_64.rpm
    MD5: f9250b76c50927791df6c797e4803e8d
    SHA-256: b7cdb628673aed44bca210a0f2b1733948f26e48404ca2dc127f19a36efb1fab
    Size: 60.94 kB
  24. avahi-tools-0.7-21.el8_9.1.x86_64.rpm
    MD5: a54ac38834fa116f34c879406216f503
    SHA-256: 31fff4dba594ff7b43784389c349d3686a03e14485a764bae66f6cab8c9617e3
    Size: 38.40 kB
  25. avahi-ui-0.7-21.el8_9.1.i686.rpm
    MD5: 64246cb032e6ab04b30c70ad2e2a6658
    SHA-256: 671c288f353b401500262f0bfd4cdfe99d3fc72f5c839eec17391916494ee7ab
    Size: 27.05 kB
  26. avahi-ui-0.7-21.el8_9.1.x86_64.rpm
    MD5: 9ca9212da73c079fb7949a2a29e70c02
    SHA-256: 5fde7000ba7e1bad9216dca36d8bda57e55db41f226cd9bd889f149148a53c41
    Size: 25.93 kB
  27. avahi-ui-devel-0.7-21.el8_9.1.i686.rpm
    MD5: d15f5d1759b5b1d9eab2091d23b9005d
    SHA-256: 500b18c78863eacf556b8cd3dca2f1f133ae0ba4e28584c18d04f8704885918f
    Size: 10.63 kB
  28. avahi-ui-devel-0.7-21.el8_9.1.x86_64.rpm
    MD5: af38964f3fe9e1f8a9398ce346c35053
    SHA-256: af865075e991a6e713aa237e7ea40fa2d26db665524776e1514811804240d65c
    Size: 10.62 kB
  29. avahi-ui-gtk3-0.7-21.el8_9.1.i686.rpm
    MD5: c027213b7462f4305d9a52581cd171d3
    SHA-256: 4cd95341c8862d48f28062f760e43809be33d28f7447a8fb684d95b63a334b9d
    Size: 26.84 kB
  30. avahi-ui-gtk3-0.7-21.el8_9.1.x86_64.rpm
    MD5: 56b84822c5f63c8c8667e3b567b455ad
    SHA-256: 510dffb75166c55c3752024c24484ea954ddfbd1d7d20ca72cb99d52119e337b
    Size: 25.73 kB
  31. python3-avahi-0.7-21.el8_9.1.x86_64.rpm
    MD5: 71a1c763d7839ae5797553674b604319
    SHA-256: f546282b4de4898fd92a3873044f0277b3b0c2af6ad85c4ee8edc903659f2ba9
    Size: 13.18 kB