Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Avahi 是一个通过 mDNS/DNS-SD 协议套件促进本地网络服务发现的系统。在0.9rc2及以下版本中，avahi-daemon可以通过发送包含递归CNAME记录的非请求mDNS响应来导致崩溃，其中别名和规范名称指向同一域（例如，h.local作为h.local的CNAME）。这会导致lookup_handle_cname函数出现无界递归，导致堆栈耗尽。该漏洞影响AVAHI_LOOKUP_USE_MULTICAST明确设置的记录浏览器，包括由 nss-mdns 使用的解析器创建的记录浏览器。这个问题在提交78eab31128479f06e30beb8c1cbf99dd921e2524中得到了修补。（CVE-2026-24401）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-24401

medium Nessus 插件 ID 296504

版本 1.9