avahi用のこの更新プログラムでは、以下の問題が修正されています:

CVE-2021-3468: client_work で HUP イベントを処理することにより、無限ループを回避します (bsc#1184521)。

CVE-2021-26720: avahi-daemon-check-dns.shを呼び出す際の権限のドロップ(bsc#1180827)

avahi-daemon-check-dns.shをDebianから更新します。以前のバージョンは、ifconfig、route、およびinit.dに依存していました。

sudoを権限のドロップに使用されるrequires:に追加します。

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15 セキュリティ更新プログラム : avahi(SUSE-SU-2021:1845-1)

high Nessus プラグイン ID 150267

バージョン 1.3