CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1786027278 公告中提及的多個弱點影響。

  - Avahi 是一個通過 mDNS/DNS-SD 協議套件促進本地網絡上服務發現的系統。在 0.9-rc2 及更早版本中，無權限的本機使用者可以透過建立具有透過 D-Bus 設定的 AVAHI_LOOKUP_USE_WIDE_AREA 旗標的記錄瀏覽器來當機 avahi-daemon（停用廣域）。這可以透過直接呼叫 RecordBrowserNew 方法或建立主機名稱/位址/服務解析器/瀏覽器來完成，以自行在內部建立這些瀏覽器。（CVE-2025-68276）

  - Avahi 是一個通過 mDNS/DNS-SD 協議套件促進本地網絡上服務發現的系統。在 0.9-rc2 和更早版本中，avahi-daemon 可能會透過傳送包含 CNAME 資源記錄的未經請求的公告來當機，該公告將其指向具有短 TTL 的資源記錄。一旦它們到期，avahi-daemon 就會當機。（CVE-2025-68468）

  - Avahi 是一個通過 mDNS/DNS-SD 協議套件促進本地網絡上服務發現的系統。在 0.9-rc2 和更早版本中，透過發送 2 個帶有 CNAME 資源記錄的未經請求的公告（相隔 2 秒）可能會使 avahi-daemon 當機。（CVE-2025-68471）

  - Avahi 是一個通過 mDNS/DNS-SD 協議套件促進本地網絡上服務發現的系統。在 0.9-rc4 版之前，任何無特權的本機使用者都可以透過傳送具有衝突發佈旗標的單一 D-Bus 方法呼叫來當機 avahi-daemon。此問題已在 0.9-rc4 版中修補。
    (CVE-2026-34933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc多個弱點（CENTOS7：CLSA-2026：1786027278）

medium Nessus Plugin ID 359839

偵測

CentOS Linux 7 [TuxCare] 安全性更新：avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc多個弱點 （CENTOS7：CLSA-2026：1786027278）

medium Nessus Plugin ID 359839

CentOS Linux 7 [TuxCare] 安全性更新：avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc多個弱點（CENTOS7：CLSA-2026：1786027278）