There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.12,
    AsyncListener.handle_query_or_defer retained every truncated TC-bit incoming query, each up to
    _MAX_MSG_ABSOLUTE = 8966 bytes, in self._deferred[addr] and armed a per-address timer in
    self._timers[addr] without capping the per-address list or distinct addr keys, allowing unauthenticated
    hosts on the local link over UDP/5353 (224.0.0.251 / ff02::fb) to spoof sources, grow _deferred and
    _timers, and cause memory exhaustion and quadratic CPU burn. This issue is fixed in version 0.149.12.
    (CVE-2026-48045)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zeroconf 是多播 DNS 服务发现的纯 Python 实现。之前 0.149.12，AsyncListener.handle_query_or_defer 会保留所有截断的 TC 位传入查询，每个查询最多保留到
    _MAX_MSG_ABSOLUTE = 8966 字节，在 self._deferred[addr] 中，并且在 self._timers[addr] 中武装了每个地址定时器，而不限制每个地址列表或不同的地址键，从而允许通过 UDP/5353 （224.0.0.251 / ff02：：fb） 的本地链接上未经认证的主机欺骗来源、增长_deferred和
    _timers，并造成内存耗尽和二次 CPU 烧毁。此问题已在 0.149.12 版本中修复。
    (CVE-2026-48045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.12，AsyncListener.handle_query_or_defer保留每個截斷的 TC 位元傳入查詢，每個查詢最多不超過
    _MAX_MSG_ABSOLUTE = 8966 位元組，在 self._deferred[addr] 中，並在 self._timers[addr] 中安裝了每個位址計時器，而不會限制每個位址清單或不同的 addr 金鑰，從而允許透過 UDP/5353 的本機連結上未經身份驗證的主機 （224.0.0.251 / ff02：：fb） 欺騙來源、成長_deferred和
    _timers，並導致記憶體耗盡和二次 CPU 燒毀。0.149.12 版已修正此問題。
    (CVE-2026-48045)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21175-1 アドバイザリで言及されています。

    python-zeroconf の変更点:

    - CVE-2026-47180:zeroconf には、LAN ローカルDNSサービス拒否(bsc#1268341)を可能にする圧縮ポインターデコーダーの無限再帰があります
    - CVE-2026-47183:zeroconf:制限のない例外重複排除状態は、トレースバックフレームローカルを介してパケットバッファを保持し、LANローカルメモリ枯渇(bsc#1268342)を可能にします
    - CVE-2026-47184:zeroconf が無制限の DNS レコードキャッシュを持っているため、マルチキャストフラッドを通じて LAN ローカルメモリを消耗させる可能性があります(bsc#1268343)
    - CVE-2026-48045:python-zeroconf:無限の TC 延期キューにより、偽装ソースフラッドを介して LAN ローカルメモリを枯渇させる可能性があります(bsc#1268388)
    - CVE-2026-48487:python-zeroconf:レコードペイロードリーダーにおける検証されていない rdlength により、細工された mDNS パケットを介した LAN ローカルのキャッシュ破損が可能になります(bsc#1268235)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zeroconf は、マルチキャスト DNS サービス検出の純粋な Python 実装です。0.149.12 より前に、AsyncListener.handle_query_or_defer は切り捨てられたすべての TC ビット着信クエリを、それぞれが
    _MAX_MSG_ABSOLUTE = 8966 バイト、self._deferred[addr] で、アドレスごとのリストや個別の addr キーをキャップせずに self._timers[addr] でアドレスごとのタイマーを武装させました。これにより、UDP/5353(224.0.0.251 / ff02::fb)上のローカルリンクの認証されていないホストが、ソースを偽装したり、_deferred を増やしたりする可能性があります。
    _timersし、メモリ枯渇と二次 CPU 燃焼を引き起こします。この問題はバージョン 0.149.12 で修正されています。
    (CVE-2026-48045)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21175-1 advisory.

    Changes in python-zeroconf:

    - CVE-2026-47180: zeroconf has unbounded recursion in DNS       compression-pointer decoder that allows LAN-local denial of service       (bsc#1268341)
    - CVE-2026-47183: zeroconf: Unbounded exception-dedup state retains       packet buffers via traceback frame locals, enabling LAN-local memory       exhaustion (bsc#1268342)
    - CVE-2026-47184: zeroconf has unbounded DNS record cache that allows       LAN-local memory exhaustion via multicast flood (bsc#1268343)
    - CVE-2026-48045: python-zeroconf: Unbounded TC-deferred queue allows       LAN-local memory exhaustion via spoofed-source flood (bsc#1268388)
    - CVE-2026-48487: python-zeroconf: Unvalidated rdlength in record       payload readers allows LAN-local cache corruption via crafted mDNS       packet (bsc#1268235)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.12,     AsyncListener.handle_query_or_defer retained every truncated TC-bit incoming query, each up to
    _MAX_MSG_ABSOLUTE = 8966 bytes, in self._deferred[addr] and armed a per-address timer in     self._timers[addr] without capping the per-address list or distinct addr keys, allowing unauthenticated     hosts on the local link over UDP/5353 (224.0.0.251 / ff02::fb) to spoof sources, grow _deferred and
    _timers, and cause memory exhaustion and quadratic CPU burn. This issue is fixed in version 0.149.12.
    (CVE-2026-48045)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
443070	SCA: security update for zeroconf (GHSA-9663-mqmp-p9mm)	Tenable Self-Hosted Container Security	SCA Checks	6/11/2026	7/20/2026	medium
443070	SCA: security update for zeroconf (GHSA-9663-mqmp-p9mm)	Tenable Cloud Security	SCA Checks	6/11/2026	7/20/2026	medium
327765	Linux Distros 未修补的漏洞：CVE-2026-48045	Nessus	Misc.	7/18/2026	9/4/2026	medium
327765	Linux Distros 未修補弱點：CVE-2026-48045	Nessus	Misc.	7/18/2026	9/4/2026	medium
324891	openSUSE 16 セキュリティ更新:python-zeroconf(openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	7/2/2026	8/24/2026	medium
327765	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48045	Nessus	Misc.	7/18/2026	9/4/2026	medium
324891	openSUSE 16 Security Update : python-zeroconf (openSUSE-SU-2026:21175-1)	Nessus	SuSE Local Security Checks	7/2/2026	8/24/2026	medium
327765	Linux Distros Unpatched Vulnerability : CVE-2026-48045	Nessus	Misc.	7/18/2026	9/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium