远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6707 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6723:02 公告中提及的多个漏洞的影响。

    * avahi将长行写入 /run/avahi-daemon/socket 时 event-busy-loop 造成的本地 DoS (CVE-2021-3468)
      * avahi尝试解析格式错误的主机名时avahi_s_host_name_resolver_start 中的可访问断言 (CVE-2021-3502)
      * avahi可通过 DBus 使 avahi-daemon 崩溃 (CVE-2023-1981)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0387 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 avahi SRPM 的安全补丁。它解决了 5 个 CVE：
    CVE-2021-3468、、 CVE-2011-1002、 CVE-2023-1981、 CVE-2006-6870、 CVE-2021-3502。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1743675732公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-5008-1 公告中提及的多个漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6707 公告中提及的多个漏洞的影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

  - 在 avahi 0.8-5 中发现一个缺陷。avahi_s_host_name_resolver_start 函数中存在可访问断言，本地攻击者可利用此漏洞，通过 avahi 套接字或 dbus 方法请求解析无效主机名，造成 avahi 服务崩溃。此漏洞对服务可用性威胁最大。(CVE-2021-3502)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185101	RHEL 9：avahi (RHSA-2023: 6707)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
292601	MagicLinux 9avahi-0.8-15.el9 (AXSA:2023-6723:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
355748	Rocky Linux 9.2 [CIQ] 安全更新：avahi / avahi-autoipd / avahi-autoipd-debuginfo / avahi-compat-howl 等多种漏洞（ciqsa-2026_0387）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	medium
361906	AlmaLinux 9.2 [TuxCare] 安全更新：avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / 等多种漏洞（ALMALINUX9.2：CLSA-2025：1743675732）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
151452	Ubuntu 18.04 LTS / 20.04 LTS：Avahi 漏洞 (USN-5008-1)	Nessus	Ubuntu Local Security Checks	2021/7/8	2025/9/3	medium
185873	Oracle Linux 9：avahi (ELSA-2023-6707)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium