There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.16,
    _read_character_string and _read_string in src/zeroconf/_protocol/incoming.py advanced self.offset by
    attacker-declared RDLENGTH without checking it against self._data_len, allowing unauthenticated hosts on
    the local link over UDP/5353 (224.0.0.251 / ff02::fb) to send a TXT, HINFO, or A/AAAA record with
    rdlength=65535 and seed DNSCache and ServiceInfo.properties with truncated, attacker-shaped key/value or
    address records. This issue is fixed in version 0.149.16. (CVE-2026-48487)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。之前 0.149.16，
    在 src/zeroconf/_protocol/incoming.py 中_read_character_string和_read_string攻擊者宣告的 RDLENGTH 的進階自我偏移，而不對其進行self._data_len檢查，從而允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經身份驗證的主機傳送帶有 DNSCache 和 ServiceInfo.properties 的 rdlength=65535 TXT、HINFO 或 A/AAAA 記錄，並植入具有截斷的攻擊者形狀的索引鍵/值或位址記錄的 DNSCache 和 ServiceInfo.properties。0.149.16 版已修正此問題。(CVE-2026-48487)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zeroconf 是多播 DNS 服务发现的纯 Python 实现。之前 0.149.16，
    src/zeroconf/_protocol/incoming.py 中的_read_character_string和 _read_string 未经针对self._data_len检查的情况下，由攻击者声明的 RDLENGTH 推进了 self.offset，从而允许通过 UDP/5353 （224.0.0.251 / ff02：：fb） 的本地链接上未经认证的主机发送 TXT、HINFO 或 A/AAAA 记录， rdlength=65535 其中包含带有截断的、攻击者形状的键/值或地址记录的 DNSCache 和 ServiceInfo.properties。此问题已在 0.149.16 版本中修复。(CVE-2026-48487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.16 より前のバージョンでは、
    src/zeroconf/_protocol/incoming.py の _read_character_string および _read_string は、self._data_lenに対してチェックせずに攻撃者が宣言した RDLENGTH によるセルフオフセットを進めました。これにより、UDP/5353(224.0.0.251 /ff02::fb)上のローカルリンク上の認証されていないホストが、切り捨てられた攻撃者形状のキー/値またはアドレスレコードを伴う rdlength=65535 およびシード DNSCache および ServiceInfo.properties 付きの TXT、HINFO、または A/AAAA レコードを送信することが可能です。この問題はバージョン 0.149.16 で修正されています。(CVE-2026-48487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21175-1 アドバイザリで言及されています。

    python-zeroconf の変更点:

    - CVE-2026-47180:zeroconf には、LAN ローカルDNSサービス拒否(bsc#1268341)を可能にする圧縮ポインターデコーダーの無限再帰があります
    - CVE-2026-47183:zeroconf:制限のない例外重複排除状態は、トレースバックフレームローカルを介してパケットバッファを保持し、LANローカルメモリ枯渇(bsc#1268342)を可能にします
    - CVE-2026-47184:zeroconf が無制限の DNS レコードキャッシュを持っているため、マルチキャストフラッドを通じて LAN ローカルメモリを消耗させる可能性があります(bsc#1268343)
    - CVE-2026-48045:python-zeroconf:無限の TC 延期キューにより、偽装ソースフラッドを介して LAN ローカルメモリを枯渇させる可能性があります(bsc#1268388)
    - CVE-2026-48487:python-zeroconf:レコードペイロードリーダーにおける検証されていない rdlength により、細工された mDNS パケットを介した LAN ローカルのキャッシュ破損が可能になります(bsc#1268235)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.16,
    _read_character_string and _read_string in src/zeroconf/_protocol/incoming.py advanced self.offset by     attacker-declared RDLENGTH without checking it against self._data_len, allowing unauthenticated hosts on     the local link over UDP/5353 (224.0.0.251 / ff02::fb) to send a TXT, HINFO, or A/AAAA record with     rdlength=65535 and seed DNSCache and ServiceInfo.properties with truncated, attacker-shaped key/value or     address records. This issue is fixed in version 0.149.16. (CVE-2026-48487)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21175-1 advisory.

    Changes in python-zeroconf:

    - CVE-2026-47180: zeroconf has unbounded recursion in DNS       compression-pointer decoder that allows LAN-local denial of service       (bsc#1268341)
    - CVE-2026-47183: zeroconf: Unbounded exception-dedup state retains       packet buffers via traceback frame locals, enabling LAN-local memory       exhaustion (bsc#1268342)
    - CVE-2026-47184: zeroconf has unbounded DNS record cache that allows       LAN-local memory exhaustion via multicast flood (bsc#1268343)
    - CVE-2026-48045: python-zeroconf: Unbounded TC-deferred queue allows       LAN-local memory exhaustion via spoofed-source flood (bsc#1268388)
    - CVE-2026-48487: python-zeroconf: Unvalidated rdlength in record       payload readers allows LAN-local cache corruption via crafted mDNS       packet (bsc#1268235)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443776	SCA: security update for zeroconf (GHSA-qc2x-6f54-m6h9)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/8/18	medium
443776	SCA: security update for zeroconf (GHSA-qc2x-6f54-m6h9)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/8/18	medium
327764	Linux Distros 未修補弱點：CVE-2026-48487	Nessus	Misc.	2026/7/18	2026/9/2	medium
327764	Linux Distros 未修补的漏洞：CVE-2026-48487	Nessus	Misc.	2026/7/18	2026/9/2	medium
327764	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48487	Nessus	Misc.	2026/7/18	2026/9/2	medium
324891	openSUSE 16 セキュリティ更新:python-zeroconf(openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium
327764	Linux Distros Unpatched Vulnerability : CVE-2026-48487	Nessus	Misc.	2026/7/18	2026/9/2	medium
324891	openSUSE 16 Security Update : python-zeroconf (openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium