There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.7,
    DNSCache._async_add inserted every response record into cache, _expirations, _expire_heap, and
    service_cache without a cap, allowing unauthenticated hosts on the local link over UDP/5353 (224.0.0.251 /
    ff02::fb) to multicast valid mDNS responses with unique names and cause memory exhaustion, slower cache
    lookups, slower async_expire passes, and broken discovery, registration, and ServiceBrowser callbacks.
    This issue is fixed in version 0.149.7. (CVE-2026-47184)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zeroconf 是多播 DNS 服务发现的纯 Python 实现。之前 0.149.7，DNSCache._async_add 将每个响应记录插入缓存、_expirations、_expire_heap 和 service_cache，无上限，从而允许通过 UDP/5353 （224.0.0.251 / ff02：：fb） 的本地链接上未经认证的主机使用唯一名称多播有效的 mDNS 响应，并造成内存耗尽、缓存查找速度变慢、async_expire传递速度变慢，以及发现、注册和 ServiceBrowser 回调中断。
    此问题已在 0.149.7 版本中修复。(CVE-2026-47184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.7，DNSCache._async_add 將所有回應記錄插入快取、_expirations、_expire_heap和service_cache中，沒有上限，允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經驗證的主機以唯一名稱多點傳送有效的 mDNS 回應，並導致記憶體耗盡、快取查詢速度變慢、async_expire傳遞速度變慢，以及發現、註冊和 ServiceBrowser 回呼中斷。
    0.149.7 版已修正此問題。(CVE-2026-47184)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21175-1 アドバイザリで言及されています。

    python-zeroconf の変更点:

    - CVE-2026-47180:zeroconf には、LAN ローカルDNSサービス拒否(bsc#1268341)を可能にする圧縮ポインターデコーダーの無限再帰があります
    - CVE-2026-47183:zeroconf:制限のない例外重複排除状態は、トレースバックフレームローカルを介してパケットバッファを保持し、LANローカルメモリ枯渇(bsc#1268342)を可能にします
    - CVE-2026-47184:zeroconf が無制限の DNS レコードキャッシュを持っているため、マルチキャストフラッドを通じて LAN ローカルメモリを消耗させる可能性があります(bsc#1268343)
    - CVE-2026-48045:python-zeroconf:無限の TC 延期キューにより、偽装ソースフラッドを介して LAN ローカルメモリを枯渇させる可能性があります(bsc#1268388)
    - CVE-2026-48487:python-zeroconf:レコードペイロードリーダーにおける検証されていない rdlength により、細工された mDNS パケットを介した LAN ローカルのキャッシュ破損が可能になります(bsc#1268235)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.7 以前は、DNSCache._async_add は、キャップなしで、すべての応答レコードをキャッシュ、_expirations、_expire_heap、service_cache に挿入していました。これにより、UDP/5353(224.0.0.251/ff02::fb)上のローカルリンクの認証されていないホストが、有効な mDNS 応答を一意の名前でマルチキャストし、メモリ枯渇、キャッシュ検索の遅延、async_expire パスの遅延、および破損したディスカバリ、登録、および ServiceBrowser コールバックを引き起こす可能性がありました。
    この問題はバージョン 0.149.7 で修正されています。(CVE-2026-47184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21175-1 advisory.

    Changes in python-zeroconf:

    - CVE-2026-47180: zeroconf has unbounded recursion in DNS       compression-pointer decoder that allows LAN-local denial of service       (bsc#1268341)
    - CVE-2026-47183: zeroconf: Unbounded exception-dedup state retains       packet buffers via traceback frame locals, enabling LAN-local memory       exhaustion (bsc#1268342)
    - CVE-2026-47184: zeroconf has unbounded DNS record cache that allows       LAN-local memory exhaustion via multicast flood (bsc#1268343)
    - CVE-2026-48045: python-zeroconf: Unbounded TC-deferred queue allows       LAN-local memory exhaustion via spoofed-source flood (bsc#1268388)
    - CVE-2026-48487: python-zeroconf: Unvalidated rdlength in record       payload readers allows LAN-local cache corruption via crafted mDNS       packet (bsc#1268235)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.7,     DNSCache._async_add inserted every response record into cache, _expirations, _expire_heap, and     service_cache without a cap, allowing unauthenticated hosts on the local link over UDP/5353 (224.0.0.251 /     ff02::fb) to multicast valid mDNS responses with unique names and cause memory exhaustion, slower cache     lookups, slower async_expire passes, and broken discovery, registration, and ServiceBrowser callbacks.
    This issue is fixed in version 0.149.7. (CVE-2026-47184)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442505	SCA: security update for zeroconf (GHSA-rfg2-pjw2-56x2)	Tenable Cloud Security	SCA Checks	2026/5/30	2026/7/20	medium
442505	SCA: security update for zeroconf (GHSA-rfg2-pjw2-56x2)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/30	2026/7/20	medium
327761	Linux Distros 未修补的漏洞：CVE-2026-47184	Nessus	Misc.	2026/7/18	2026/9/4	medium
327761	Linux Distros 未修補弱點：CVE-2026-47184	Nessus	Misc.	2026/7/18	2026/9/4	medium
324891	openSUSE 16 セキュリティ更新:python-zeroconf(openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium
327761	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47184	Nessus	Misc.	2026/7/18	2026/9/4	medium
324891	openSUSE 16 Security Update : python-zeroconf (openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium
327761	Linux Distros Unpatched Vulnerability : CVE-2026-47184	Nessus	Misc.	2026/7/18	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium