Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Avahi 是一個透過 mDNS/DNS-SD 協定套件，促進本地網路服務發現的系統。在 0.9rc2 及以下版本中，avahi-daemon 可透過分段錯誤當機，方法是發送包含遞迴 CNAME 記錄的非請求 mDNS 回應，該回應中別名與典範名稱指向同一網域（例如 h.local 作為 h.local 的 CNAME ）。這會導致lookup_handle_cname函數出現無界遞迴，導致堆疊耗盡。此漏洞影響AVAHI_LOOKUP_USE_MULTICAST明確設定的記錄瀏覽器，包括由 nss-mdns 使用的解析器所建立的記錄瀏覽器。此問題已在提交 78eab31128479f06e30beb8c1cbf99dd921e2524 中修補。（CVE-2026-24401）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24401

medium Nessus Plugin ID 296504

版本 1.8