Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - avahi - 在 Avahi-daemon 中发现一个缺陷，其在启动时仅随机初始化 DNS 事务 ID 一次，之后依次递增。这种可预测的行为有助于 DNS 欺骗攻击，使攻击者能够猜测交易 ID。Red Hat Enterprise Linux - avahi： Avahi 广域 DNS 可预测事务 ID Ubuntu Linux - 在 Avahi-daemon 中发现一个缺陷，其仅在启动时随机初始化 DNS 事务 ID，之后依次递增。这种可预测的行为有助于 DNS 欺骗攻击，使攻击者能够猜测交易 ID。（CVE-2024-52616）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-52616

medium Nessus 插件 ID 232013

版本 1.12