Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.12，AsyncListener.handle_query_or_defer保留每個截斷的 TC 位元傳入查詢，每個查詢最多不超過
    _MAX_MSG_ABSOLUTE = 8966 位元組，在 self._deferred[addr] 中，並在 self._timers[addr] 中安裝了每個位址計時器，而不會限制每個位址清單或不同的 addr 金鑰，從而允許透過 UDP/5353 的本機連結上未經身份驗證的主機 （224.0.0.251 / ff02：：fb） 欺騙來源、成長_deferred和
    _timers，並導致記憶體耗盡和二次 CPU 燒毀。0.149.12 版已修正此問題。
    (CVE-2026-48045)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48045

medium Nessus Plugin ID 327765

找不到變更記錄