There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.5,
    DNSIncoming._decode_labels_at_offset recurses once per DNS-name compression pointer, and a single mDNS
    packet carrying chained pointers can trigger a RecursionError that escapes DNSIncoming.__init__, causing
    sustained CPU burn, log flooding, and degraded mDNS-dependent features for unauthenticated hosts on the
    local link over UDP/5353 (224.0.0.251 / ff02::fb). This issue is fixed in version 0.149.5.
    (CVE-2026-47180)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zeroconf 是多播 DNS 服务发现的纯 Python 实现。在之前 0.149.5，DNSIncoming._decode_labels_at_offset 会根据每个 DNS 名称压缩指针递归一次，且携带链接指针的单个 mDNS 数据包可触发转义DNSIncoming.__init__的 RecursionError，从而对通过 UDP/5353 的本地链接上未经认证的主机造成持续的 CPU 烧毁、日志洪流和 mDNS 相关功能降级 （224.0.0.251 / ff02：：fb）。此问题已在 0.149.5 版本中修复。
    (CVE-2026-47180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.5，DNSIncoming._decode_labels_at_offset每個 DNS 名稱壓縮指標遞迴一次，而攜帶鏈結指標的單一 mDNS 封包可能會觸發逸出 DNSIncoming.__init__ 的 RecursionError，從而導致持續的 CPU 燒毀、日誌泛洪，以及透過 UDP/5353 的本機連結上未經驗證的主機的 mDNS 相關功能降級 （224.0.0.251 / ff02：：fb）。0.149.5 版已修正此問題。
    (CVE-2026-47180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.5 以前は、DNSIncoming._decode_labels_at_offset は DNS 名の圧縮ポインターごとに再帰し、連鎖したポインターを運ぶ単一の mDNS パケットが RecursionError を誘発してDNSIncoming.__init__をエスケープし、持続的な CPU バーン、ログフラッディング、UDP/5353 上のローカルリンクの認証されていないホストに対する mDNS 依存機能の劣化を引き起こす可能性があります(224.0.0.251 / ff02::fb)。この問題はバージョン 0.149.5 で修正されています。
    (CVE-2026-47180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21175-1 アドバイザリで言及されています。

    python-zeroconf の変更点:

    - CVE-2026-47180:zeroconf には、LAN ローカルDNSサービス拒否(bsc#1268341)を可能にする圧縮ポインターデコーダーの無限再帰があります
    - CVE-2026-47183:zeroconf:制限のない例外重複排除状態は、トレースバックフレームローカルを介してパケットバッファを保持し、LANローカルメモリ枯渇(bsc#1268342)を可能にします
    - CVE-2026-47184:zeroconf が無制限の DNS レコードキャッシュを持っているため、マルチキャストフラッドを通じて LAN ローカルメモリを消耗させる可能性があります(bsc#1268343)
    - CVE-2026-48045:python-zeroconf:無限の TC 延期キューにより、偽装ソースフラッドを介して LAN ローカルメモリを枯渇させる可能性があります(bsc#1268388)
    - CVE-2026-48487:python-zeroconf:レコードペイロードリーダーにおける検証されていない rdlength により、細工された mDNS パケットを介した LAN ローカルのキャッシュ破損が可能になります(bsc#1268235)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.5,     DNSIncoming._decode_labels_at_offset recurses once per DNS-name compression pointer, and a single mDNS     packet carrying chained pointers can trigger a RecursionError that escapes DNSIncoming.__init__, causing     sustained CPU burn, log flooding, and degraded mDNS-dependent features for unauthenticated hosts on the     local link over UDP/5353 (224.0.0.251 / ff02::fb). This issue is fixed in version 0.149.5.
    (CVE-2026-47180)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21175-1 advisory.

    Changes in python-zeroconf:

    - CVE-2026-47180: zeroconf has unbounded recursion in DNS       compression-pointer decoder that allows LAN-local denial of service       (bsc#1268341)
    - CVE-2026-47183: zeroconf: Unbounded exception-dedup state retains       packet buffers via traceback frame locals, enabling LAN-local memory       exhaustion (bsc#1268342)
    - CVE-2026-47184: zeroconf has unbounded DNS record cache that allows       LAN-local memory exhaustion via multicast flood (bsc#1268343)
    - CVE-2026-48045: python-zeroconf: Unbounded TC-deferred queue allows       LAN-local memory exhaustion via spoofed-source flood (bsc#1268388)
    - CVE-2026-48487: python-zeroconf: Unvalidated rdlength in record       payload readers allows LAN-local cache corruption via crafted mDNS       packet (bsc#1268235)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442529	SCA: security update for zeroconf (GHSA-9pgc-3ccv-5297)	Tenable Cloud Security	SCA Checks	2026/5/30	2026/7/20	medium
442529	SCA: security update for zeroconf (GHSA-9pgc-3ccv-5297)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/30	2026/7/20	medium
327762	Linux Distros 未修补的漏洞：CVE-2026-47180	Nessus	Misc.	2026/7/18	2026/7/20	medium
327762	Linux Distros 未修補弱點：CVE-2026-47180	Nessus	Misc.	2026/7/18	2026/7/20	medium
327762	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47180	Nessus	Misc.	2026/7/18	2026/7/20	medium
324891	openSUSE 16 セキュリティ更新:python-zeroconf(openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	medium
327762	Linux Distros Unpatched Vulnerability : CVE-2026-47180	Nessus	Misc.	2026/7/18	2026/7/20	medium
324891	openSUSE 16 Security Update : python-zeroconf (openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium