CERT-Bund warnt vor DoS-Schwachstelle in Avahi-Dienst

Zusammenfassung

Ein kürzlich veröffentlichter Sicherheitshinweis des CERT-Bund (WID-SEC-2025-2898) macht auf eine Schwachstelle im Avahi-Dienst aufmerksam, die es einem lokalen Angreifer ermöglicht, einen Denial-of-Service (DoS)-Angriff zu initiieren. Die Meldung richtet sich an Betreiber von Linux‑Systemen, die den Dienst zur automatischen Netzwerk­erkennung einsetzen.

Hintergrund

Avahi ist ein Open‑Source‑Daemon, der in vielen Linux‑Distributionen zur Service‑Discovery über das Multicast DNS (mDNS) verwendet wird. Der Dienst läuft typischerweise mit System‑Rechten und ist in der Netzwerk‑Infrastruktur von Unternehmen und privaten Anwendern verbreitet.

Technische Details

Laut CERT-Bund kann ein Angreifer, der lokalen Zugriff auf das System hat, speziell formatierte mDNS‑Pakete an den Avahi‑Daemon senden. Diese Pakete lösen einen Fehler im Speicherverwaltungsmodul aus, wodurch der Dienst abstürzt und die Netzwerk‑Erkennung ausfällt. Der Vorgang führt zu einer vorübergehenden Unterbrechung der Netzwerk‑Dienste, ohne dass weitere Rechte eskaliert werden.

Betroffene Systeme

Die Schwachstelle betrifft alle Versionen des Avahi‑Daemons, die vor dem Release‑Datum des Sicherheitshinweises veröffentlicht wurden. Der Hinweis listet gängige Linux‑Distributionen wie Debian, Ubuntu, Fedora und openSUSE auf, bei denen die betroffenen Pakete standardmäßig installiert sind.

Empfohlene Maßnahmen

CERT-Bund empfiehlt, die jeweils aktuelle Sicherheitsaktualisierung des Avahi‑Pakets zu installieren und den Dienst nach dem Update neu zu starten. Betreiber sollten zudem prüfen, ob der Daemon in ihrer Umgebung wirklich benötigt wird, und gegebenenfalls deaktivieren, um das Angriffspotenzial zu reduzieren.

Auswirkungen

Ein erfolgreicher DoS-Angriff kann zu einer kurzzeitigen Unterbrechung von Netzwerk‑diensten führen, was insbesondere in produktiven Umgebungen zu Service‑Ausfällen führen kann. Da die Schwachstelle lokalen Zugriff voraussetzt, ist das Risiko für entfernte Angreifer begrenzt, jedoch bleibt die Gefahr für Insider oder kompromittierte Konten bestehen.

Ausblick

Der CERT‑Bund wird die Entwicklung weiterer Updates beobachten und bei Bedarf zusätzliche Sicherheitshinweise veröffentlichen. Nutzer werden aufgefordert, die offiziellen Mitteilungen zu verfolgen und zeitnah zu reagieren, um die Stabilität ihrer Systeme zu gewährleisten.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).