遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-5008-1 公告中所提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0387 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 avahi SRPM 的安全修正。它解決了 5 個 CVE：
    CVE-2021-3468、、 CVE-2011-1002、 CVE-2023-1981、 CVE-2006-6870、 CVE-2021-3502。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1743675732 公告中提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

  - 在 Avahi 中發現一個弱點，當中的 avahi_dns_packet_append_record 存在可執行的判斷提示。
    (CVE-2023-38469)

  - 在 Avahi 中發現一個弱點。avahi_escape_label() 函式中存在可執行的判斷提示。
    (CVE-2023-38470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6707 公告中提及的多個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6723:02 公告中所提及。

    * avahi因將長行寫入至 /run/avahi-daemon/socket 引發的本機 DoS (CVE-2021-3468)
      * avahi嘗試解析格式錯誤的主機名稱時avahi_s_host_name_resolver_start 中發生可連線的宣告 (CVE-2021-3502)
      * avahiavahi-daemon 可透過 DBus 損毀 (CVE-2023-1981)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6707 公告中提及的多個弱點影響。

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

  - 在 avahi 0.8-5 中發現一個缺陷。avahi_s_host_name_resolver_start 函式中有一個可連線的宣告存在，本機攻擊者可透過無效主機名稱的 avahi 通訊端或 dbus 方法要求主機名稱解析，藉此損毀 avahi 服務。此弱點對服務可用性的威脅最大。(CVE-2021-3502)

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151452	Ubuntu 18.04 LTS / 20.04 LTS：Avahi 弱點 (USN-5008-1)	Nessus	Ubuntu Local Security Checks	2021/7/8	2025/9/3	medium
355748	Rocky Linux 9.2 [CIQ] 安全性更新：avahi / avahi-autoipd / avahi-autoipd-debuginfo / avahi-compat-howl / etc 多個弱點（ciqsa-2026_0387）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	medium
361906	AlmaLinux 9.2 [TuxCare] 安全性更新：avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc多個弱點（ALMALINUX9.2：CLSA-2025：1743675732）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
185101	RHEL 9：avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
292601	MiracleLinux 9 : avahi-0.8-15.el9 (AXSA:2023-6723:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
185873	Oracle Linux 9：avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium