AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786360814アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 までのバージョンでは、simple protocol server は、ドキュメント化されたクライアント制限を無視し、無制限の接続を受け入れます。これにより、ローカルの DoS が簡単に実行されます。「CLIENTS_MAX」は定義されていますが、「server_work()」は無条件に「accept()」と「client_new()」によって常に新しいクライアントが追加され、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受け入れできない場合、各接続ごとに無条件にエラーをログに記録します。権限のないローカルユーザーが、デーモンメモリとファイル記述子を枯渇させて、システム全体で mDNS/DNS-SD のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすと、各リクエストのエラーのログ記録により、システムの負荷が増加します。オーバーロードにより、「*.local.」名とリンクローカルアドレスを解決するために、nss-mdns プラグインを使用する glibc 呼び出しが防止されます。公開時点では、既知のパッチ適用バージョンはありませんが、pull request 808で候補の修正が利用可能であり、いくつかの回避策が利用可能です。nss-mdns パッケージ機能用にシンプルなクライアントが提供されています。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信した解決リクエストは直接影響を受けません。ツール avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けず、DBus インターフェイスを使用します。avahi-daemon の起動後に、unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はそのための構成を提供しません。SELinuxなどの追加のアクセス制限により、不要なツールがソケットにアクセスし、信頼できるユーザーに対して解決が機能し続けることもできます。(CVE-2025-59529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22853-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

    avahi に対する変更:

    - avahi-autoipd が起動時に /var/lib/avahi-autoipd を作成するため、/var/lib/avahi-autoipd をパッケージ化するのではなく、ghost dir にします(jsc#PED-14836)。
    - TW および SLFO で update-alternatives の代わりに libalternative を使用します(jsc#PED-14835)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルスイートを介したローカルネットワークでのサービス発見を容易にするシステムです。0.9-rc2 までのバージョンでは、シンプルなプロトコルサーバーが文書化されたクライアント制限を無視し、無制限の接続を受け入れることで、簡単なローカル DoS を可能にします。「CLIENTS_MAX」が定義されているにもかかわらず、「server_work()」が無条件に「accept()」s および「client_new()」を使用して常に新しいクライアントを追加し、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受理できない場合、各接続ごとに無条件でエラーを記録します。権限のないローカルユーザーがデーモンのメモリとファイル記述子を使い果たし、mDNS/DNS-SD に対してシステム全体のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすことで、各リクエストのロギングエラーによってシステム負荷が増大します。オーバーロードにより、nss-mdns プラグインを使用する glibc 呼び出しが、「*.local.」名およびリンクローカルアドレスを解決するのに阻止されます。公開時点で、既知のパッチ適用済みバージョンはありませんが、プルリクエスト 808 での修正候補が利用可能で、いくつかの回避策を利用できます。nss-mdns パッケージ機能用のシンプルなクライアントが提供されます。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信される解決リクエストは直接影響を受けません。avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けません。これらは DBus インターフェイスを使用します。avahi デーモンを起動した後に unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はこれに対する構成を提供しません。SELinux のような追加のアクセス制限は、不要なツールがソケットにアクセスするのを防ぎ、信頼できるユーザーのために解決を機能し続けることができます。CVE-2025-59529

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21417-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

    avahi に対する変更:

    - avahi-autoipd が起動時に /var/lib/avahi-autoipd を作成するため、/var/lib/avahi-autoipd をパッケージ化するのではなく、ghost dir にします(jsc#PED-14836)。
    - TW および SLFO で update-alternatives の代わりに libalternative を使用します(jsc#PED-14835)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786533280アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 までのバージョンでは、simple protocol server は、ドキュメント化されたクライアント制限を無視し、無制限の接続を受け入れます。これにより、ローカルの DoS が簡単に実行されます。「CLIENTS_MAX」は定義されていますが、「server_work()」は無条件に「accept()」と「client_new()」によって常に新しいクライアントが追加され、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受け入れできない場合、各接続ごとに無条件にエラーをログに記録します。権限のないローカルユーザーが、デーモンメモリとファイル記述子を枯渇させて、システム全体で mDNS/DNS-SD のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすと、各リクエストのエラーのログ記録により、システムの負荷が増加します。オーバーロードにより、「*.local.」名とリンクローカルアドレスを解決するために、nss-mdns プラグインを使用する glibc 呼び出しが防止されます。公開時点では、既知のパッチ適用バージョンはありませんが、pull request 808で候補の修正が利用可能であり、いくつかの回避策が利用可能です。nss-mdns パッケージ機能用にシンプルなクライアントが提供されています。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信した解決リクエストは直接影響を受けません。ツール avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けず、DBus インターフェイスを使用します。avahi-daemon の起動後に、unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はそのための構成を提供しません。SELinuxなどの追加のアクセス制限により、不要なツールがソケットにアクセスし、信頼できるユーザーに対して解決が機能し続けることもできます。(CVE-2025-59529)

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、権限のないローカルユーザーが、D-Bus で AVAHI_LOOKUP_USE_WIDE_AREA フラグを設定したレコードブラウザを作成することで、avahi-daemon(広域無効)をクラッシュさせる可能性があります。これを仕掛ける場合は、RecordBrowserNew メソッドを直接呼び出すか、ホスト名/アドレス/サービスリゾルバー/ブラウザを内部的に作成します。(CVE-2025-68276)

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。バージョン 0.9-rc4 より前では、パブリッシュフラグが競合する単一の D-Bus メソッド呼び出しを送信することで、権限のないローカルユーザーが avahi-daemon をクラッシュさせる可能性があります。この問題は、バージョン 0.9-rc4 でパッチが適用されています。
    (CVE-2026-34933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3218-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    avahi 用のこの更新では、次の問題を修正しています:

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:3216-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    avahi 用のこの更新では、次の問題を修正しています:

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786533280アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 までのバージョンでは、simple protocol server は、ドキュメント化されたクライアント制限を無視し、無制限の接続を受け入れます。これにより、ローカルの DoS が簡単に実行されます。「CLIENTS_MAX」は定義されていますが、「server_work()」は無条件に「accept()」と「client_new()」によって常に新しいクライアントが追加され、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受け入れできない場合、各接続ごとに無条件にエラーをログに記録します。権限のないローカルユーザーが、デーモンメモリとファイル記述子を枯渇させて、システム全体で mDNS/DNS-SD のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすと、各リクエストのエラーのログ記録により、システムの負荷が増加します。オーバーロードにより、「*.local.」名とリンクローカルアドレスを解決するために、nss-mdns プラグインを使用する glibc 呼び出しが防止されます。公開時点では、既知のパッチ適用バージョンはありませんが、pull request 808で候補の修正が利用可能であり、いくつかの回避策が利用可能です。nss-mdns パッケージ機能用にシンプルなクライアントが提供されています。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信した解決リクエストは直接影響を受けません。ツール avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けず、DBus インターフェイスを使用します。avahi-daemon の起動後に、unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はそのための構成を提供しません。SELinuxなどの追加のアクセス制限により、不要なツールがソケットにアクセスし、信頼できるユーザーに対して解決が機能し続けることもできます。(CVE-2025-59529)

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、権限のないローカルユーザーが、D-Bus で AVAHI_LOOKUP_USE_WIDE_AREA フラグを設定したレコードブラウザを作成することで、avahi-daemon(広域無効)をクラッシュさせる可能性があります。これを仕掛ける場合は、RecordBrowserNew メソッドを直接呼び出すか、ホスト名/アドレス/サービスリゾルバー/ブラウザを内部的に作成します。(CVE-2025-68276)

  - Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。バージョン 0.9-rc4 より前では、パブリッシュフラグが競合する単一の D-Bus メソッド呼び出しを送信することで、権限のないローカルユーザーが avahi-daemon をクラッシュさせる可能性があります。この問題は、バージョン 0.9-rc4 でパッチが適用されています。
    (CVE-2026-34933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
352013	AlmaLinux 9.2 [TuxCare] セキュリティ更新: avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc (ALMALINUX9.2:CLSA-2026:1786360814)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
330296	SUSE SLES16:avahi / avahi-autoipd / avahi-compat-mDNSResponder-devel / etc(SUSE-SU-2026:22853-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	medium
279387	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59529	Nessus	Misc.	2025/12/19	2026/9/2	medium
329510	openSUSE 16:avahi / avahi-autoipd / avahi-compat-howl-devel / etc(openSUSE-SU-2026:21417-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
352769	Rocky Linux 9.6 [TuxCare] セキュリティ更新:avahi/avahi-autoipd/avahi-compat-howl/avahi-compat-howl-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1786533280)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/10/1	medium
329505	SUSE SLED15:avahi / avahi-autoipd / avahi-compat-howl-devel / etc(SUSE-SU-2026:3218-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329508	SUSE SLES12: avahi / avahi-compat-howl-devel / avahi-compat-mDNSResponder-devel / etc(SUSE-SU-2026:3216-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
352803	AlmaLinux 9.6 [TuxCare] セキュリティ更新:avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1786533280)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium