Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Avahi 是一種可透過 mDNS/DNS-SD 通訊協定套件在區域網路上協助探索服務的系統。在 0.9-rc2 (含) 之前的版本中簡易通訊協定伺服器會忽略記錄的用戶端限制並接受無限制的連線進而允許輕易的本機 DoS。儘管已定義 `CLIENTS_MAX`但 `server_work()` 仍會無條件地 `accept()`s 和 `client_new()` 一律附加新用戶端並遞增 `n_clients`。不會針對限制進行檢查。當因為 avahi-daemon 的最大通訊端數目而無法接受用戶端時它會無條件記錄每個連線的錯誤。無權限的本機使用者可耗盡程序記憶體和檔案描述符號進而對 mDNS/DNS-SD 造成全系統拒絕服務。耗盡本機檔案描述符號會造成因記錄每個要求的錯誤而增加的系統負載。過載會阻止使用 nss-mdns 外掛程式解析「*.local.」名稱與連結本機位址的 glibc 呼叫。截至發佈時尚無可用的已知修補版本但在引入要求 808 中已提供候選修正且部分因應措施可供使用。已針對 nss-mdns 套件功能提供簡易用戶端。無法停用 unix 通訊端「/run/avahi-daemon/socket」但是透過 DBus 收到的解析要求不會直接受到影響。工具 avahi-resolve、avahi-resolve-address 和 avahi-resolve-host-name 不受影響它們使用 DBus 介面。啟動 avahi-daemon 後可變更 unix 通訊端的權限。但 avahi-daemon 並未提供任何組態。其他存取限制 (例如 SELinux) 也可以防止不需要的工具存取通訊端並使受信任的使用者能夠繼續進行解析。 (CVE-2025-59529)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Avahi 是一个有助于通过 mDNS/DNS-SD 协议套件在本地网络上发现服务的系统。在 0.9-rc2 至 含版本中简单协议服务器会忽略记录的客户端限制并接受无限制的连接从而轻松发起本地 DoS。尽管定义了“CLIENTS_MAX”但“server_work()”和“client_new()”还是会无条件地附加新客户端并增加“n_clients”。不存在针对限制的检查。由于 avahi-daemon 的最大套接字数而导致无法接受客户端时它会无条件地记录每个连接的错误。非特权本地用户可耗尽后台程序内存和文件描述符，从而对 mDNS/DNS-SD造成整个系统拒绝服务。耗尽本地文件描述符造成系统负载增加这是由每个请求的日志记录错误所导致。重载防止使用 nss-mdns 插件的 glibc 调用解析“*.local.”名称和链接本地地址。截至发布时尚无可用的已知修补版本但 pull 请求 808 中提供候选补丁并且提供了一些变通方案。为 nss-mdns 程序包功能提供简单客户端。无法禁用 unix 套接字“/run/avahi-daemon/socket”但通过 DBus 接收的解析请求不会直接受到影响。avahi-resolve、avahi-resolve-address 和 avahi-resolve-host-name 工具未受影响其使用 DBus 接口。启动 avahi-daemon 后可以更改 unix 套接字的权限。但 avahi-daemon 未为其提供任何配置。SELinux 等其他访问限制也可以防止不需要的工具访问套接字并让解析对受信任的用户保持有效。 (CVE-2025-59529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Avahi は、mDNS/DNS-SD プロトコルスイートを介したローカルネットワークでのサービス発見を容易にするシステムです。0.9-rc2 までのバージョンでは、シンプルなプロトコルサーバーが文書化されたクライアント制限を無視し、無制限の接続を受け入れることで、簡単なローカル DoS を可能にします。「CLIENTS_MAX」が定義されているにもかかわらず、「server_work()」が無条件に「accept()」s および「client_new()」を使用して常に新しいクライアントを追加し、「n_clients」をインクリメントします。制限に対するチェックはありません。avahi-daemon の最大ソケット数の結果としてクライアントを受理できない場合、各接続ごとに無条件でエラーを記録します。権限のないローカルユーザーがデーモンのメモリとファイル記述子を使い果たし、mDNS/DNS-SD に対してシステム全体のサービス拒否を引き起こす可能性があります。ローカルファイル記述子を使い果たすことで、各リクエストのロギングエラーによってシステム負荷が増大します。オーバーロードにより、nss-mdns プラグインを使用する glibc 呼び出しが、「*.local.」名およびリンクローカルアドレスを解決するのに阻止されます。公開時点で、既知のパッチ適用済みバージョンはありませんが、プルリクエスト 808 での修正候補が利用可能で、いくつかの回避策を利用できます。nss-mdns パッケージ機能用のシンプルなクライアントが提供されます。unix ソケット「/run/avahi-daemon/socket」を無効にすることはできませんが、DBus 経由で受信される解決リクエストは直接影響を受けません。avahi-resolve、avahi-resolve-address、avahi-resolve-host-name は影響を受けません。これらは DBus インターフェイスを使用します。avahi デーモンを起動した後に unix ソケットの権限を変更することが可能です。しかし、avahi-daemon はこれに対する構成を提供しません。SELinux のような追加のアクセス制限は、不要なツールがソケットにアクセスするのを防ぎ、信頼できるユーザーのために解決を機能し続けることができます。CVE-2025-59529

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21417-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

    avahi に対する変更:

    - avahi-autoipd が起動時に /var/lib/avahi-autoipd を作成するため、/var/lib/avahi-autoipd をパッケージ化するのではなく、ghost dir にします(jsc#PED-14836)。
    - TW および SLFO で update-alternatives の代わりに libalternative を使用します(jsc#PED-14835)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3218-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    avahi 用のこの更新では、次の問題を修正しています:

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:3216-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    avahi 用のこの更新では、次の問題を修正しています:

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22853-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59529:クライアントの制限CLIENTS_MAXを無視するシンプルなプロトコルサーバーによるローカルの DoS(bsc#1255451)。

    avahi に対する変更:

    - avahi-autoipd が起動時に /var/lib/avahi-autoipd を作成するため、/var/lib/avahi-autoipd をパッケージ化するのではなく、ghost dir にします(jsc#PED-14836)。
    - TW および SLFO で update-alternatives の代わりに libalternative を使用します(jsc#PED-14835)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:22853-1 advisory.

    - CVE-2025-59529: local DoS due to simple protocol server ignoring client limit CLIENTS_MAX (bsc#1255451).

    Changes for avahi:

    - Make /var/lib/avahi-autoipd a ghost dir instead of packaging it      since avahi-autoipd creates it on start (jsc#PED-14836).
    - Use libalternative instead of update-alternatives in TW and SLFO      (jsc#PED-14835).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol     suite. In versions up to and including 0.9-rc2, the simple protocol server ignores the documented client     limit and accepts unlimited connections, allowing for easy local DoS. Although `CLIENTS_MAX` is defined,     `server_work()` unconditionally `accept()`s and `client_new()` always appends the new client and     increments `n_clients`. There is no check against the limit. When client cannot be accepted as a result of     maximal socket number of avahi-daemon, it logs unconditionally error per each connection. Unprivileged     local users can exhaust daemon memory and file descriptors, causing a denial of service system-wide for     mDNS/DNS-SD. Exhausting local file descriptors causes increased system load caused by logging errors of     each of request. Overloading prevents glibc calls using nss-mdns plugins to resolve `*.local.` names and     link-local addresses. As of time of publication, no known patched versions are available, but a candidate     fix is available in pull request 808, and some workarounds are available. Simple clients are offered for     nss-mdns package functionality. It is not possible to disable the unix socket `/run/avahi-daemon/socket`,     but resolution requests received via DBus are not affected directly. Tools avahi-resolve, avahi-resolve-     address and avahi-resolve-host-name are not affected, they use DBus interface. It is possible to change     permissions of unix socket after avahi-daemon is started. But avahi-daemon does not provide any     configuration for it. Additional access restrictions like SELinux can also prevent unwanted tools to     access the socket and keep resolution working for trusted users. (CVE-2025-59529)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21417-1 advisory.

    - CVE-2025-59529: local DoS due to simple protocol server ignoring client limit CLIENTS_MAX (bsc#1255451).

    Changes for avahi:

    - Make /var/lib/avahi-autoipd a ghost dir instead of packaging it      since avahi-autoipd creates it on start (jsc#PED-14836).
    - Use libalternative instead of update-alternatives in TW and SLFO      (jsc#PED-14835).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3218-1 advisory.

    This update for avahi fixes the following issue:

    - CVE-2025-59529: local DoS due to simple protocol server ignoring client limit CLIENTS_MAX (bsc#1255451).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:3216-1 advisory.

    This update for avahi fixes the following issue:

    - CVE-2025-59529: local DoS due to simple protocol server ignoring client limit CLIENTS_MAX (bsc#1255451).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279387	Linux Distros 未修補的弱點：CVE-2025-59529	Nessus	Misc.	2025/12/19	2026/6/28	medium
279387	Linux Distros 未修补的漏洞：CVE-2025-59529	Nessus	Misc.	2025/12/19	2026/6/28	medium
279387	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59529	Nessus	Misc.	2025/12/19	2026/6/28	medium
329510	openSUSE 16:avahi / avahi-autoipd / avahi-compat-howl-devel / etc(openSUSE-SU-2026:21417-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329505	SUSE SLED15:avahi / avahi-autoipd / avahi-compat-howl-devel / etc(SUSE-SU-2026:3218-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329508	SUSE SLES12: avahi / avahi-compat-howl-devel / avahi-compat-mDNSResponder-devel / etc(SUSE-SU-2026:3216-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
330296	SUSE SLES16:avahi / avahi-autoipd / avahi-compat-mDNSResponder-devel / etc(SUSE-SU-2026:22853-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	medium
330296	SUSE SLES16: avahi / avahi-autoipd / avahi-compat-mDNSResponder-devel / etc (SUSE-SU-2026:22853-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	medium
279387	Linux Distros Unpatched Vulnerability : CVE-2025-59529	Nessus	Misc.	2025/12/19	2026/6/28	medium
329510	openSUSE 16: avahi / avahi-autoipd / avahi-compat-howl-devel / etc (openSUSE-SU-2026:21417-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329505	SUSE SLED15: avahi / avahi-autoipd / avahi-compat-howl-devel / etc (SUSE-SU-2026:3218-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329508	SUSE SLES12: avahi / avahi-compat-howl-devel / avahi-compat-mDNSResponder-devel / etc (SUSE-SU-2026:3216-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium