Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルスイートを介したローカルネットワークでのサービス発見を容易にするシステムです。0.9rc2 以前のバージョンでは、エイリアスと正規名が同じドメインを指している再帰 CNAME レコードを含む求められていない mDNS 応答を送信することで、セグメンテーション違反を介して avahi-daemon がクラッシュする可能性があります例 : h.local が CNAME としてh.local。これにより、lookup_handle_cname関数に無制限の再帰が発生し、スタックの枯渇が発生します。この脆弱性は、AVAHI_LOOKUP_USE_MULTICAST が明示的に設定されているレコードブラウザに影響します。これには、nss-mdns により使用されるリゾルバーにより作成されるレコードブラウザも含まれます。この問題は、コミット 78eab31128479f06e30beb8c1cbf99dd921e2524 でパッチされています。CVE-2026-24401

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24401

medium Nessus プラグイン ID 296504

バージョン 1.2