Bulletin d'alerte Debian

DLA-3414-1 avahi -- Mise à jour de sécurité pour LTS

Date du rapport :

2 mai 2023

Paquets concernés :

avahi

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2023-1981.

Plus de précisions :

Il a été découvert qu’il existait une vulnérabilité de déni de service (DoS) locale dans Avahi, un système facilitant la découverte de services dans un réseau local. Le processus avahi-daemon pouvait être planté à travers un bus de messages DBus.

CVE-2023-1981
avahi-daemon pouvait être planté à l’aide de DBus.

Pour Debian 10 Buster, ce problème a été corrigé dans la version 0.7-4+deb10u2.

Nous vous recommandons de mettre à jour vos paquets avahi.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.