リモートのUbuntu 18.04 LTS/20.04 LTS/20.10/21.04ホストにUSN-5008-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン0.6〜0.8のavahiに欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    （CVE-2021-3468）

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6707 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    (CVE-2021-3468)

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

  - avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2023-6723:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * avahi/run/avahi-daemon/socket への長い行の書き込みからの event-busy-loop によるローカル DoSCVE-2021-3468
      * avahi不適切なフォーマットのホスト名を解決しようとする際に、avahi_s_host_name_resolver_start で到達可能なアサーションCVE-2021-3502
      * avahiavahi-daemon は DBus 経由でクラッシュする可能性がありますCVE-2023-1981

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の avahi SRPM のセキュリティ修正をまとめたものです。これは 5 つの CVE に対処します:
    CVE-2021-3468、CVE-2011-1002、CVE-2023-1981、CVE-2006-6870、CVE-2021-3502。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743675732アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unix ソケット上のクライアント接続の終了を通知するために使用されるイベントが client_work 関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahi サービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    (CVE-2021-3468)

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

  - avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

  - Avahi に脆弱性が見つかりました。avahi_dns_packet_append_record に到達可能なアサーションが存在します。
    (CVE-2023-38469)

  - Avahi に脆弱性が見つかりました。avahi_escape_label() 関数に到達可能なアサーションが存在します。
    (CVE-2023-38470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6707アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

  - avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

  -バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unixソケット上のクライアント接続の終了を通知するために使用されるイベントがclient_work関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahiサービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
    (CVE-2021-3468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151452	Ubuntu 18.04 LTS / 20.04 LTS : Avahiの脆弱性（USN-5008-1）	Nessus	Ubuntu Local Security Checks	2021/7/8	2025/9/3	medium
185101	RHEL 9 : avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
292601	MiracleLinux 9avahi-0.8-15.el9AXSA:2023-6723:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
355748	Rocky Linux 9.2 [CIQ] セキュリティ更新:avahi/avahi-autoipd/avahi-autoipd-debuginfo/avahi-compat-howl/etc 複数の脆弱性(ciqsa-2026_0387)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	medium
361906	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:avahi/avahi-autoipd/avahi-compat-howl/avahi-compat-howl-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743675732)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
185873	Oracle Linux 9 : avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium