Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus は、システムコンテナおよび仮想マシンマネージャーです。 6.0.6 および 6.19.0 より前のバージョンの問題が、権限のないユーザーが、「security.shifted」プロパティが「true」に設定されているコンテナに root アクセスできる環境の Incus ユーザーすべてに影響を与えます。権限のないユーザーとしてホストにアクセスできる可能性があります。これが最も一般的なケースは、権限の低い「incus」グループを含む「incus-user」を使用して、権限のないユーザーに個別の制限付きアクセスを Incus に提供するシステムです。このようなユーザーは、必要なプロパティでカスタムストレージボリュームを作成でき (カーネルおよびファイルシステムのサポートによる)、その後、コンテナ内から setuid バイナリを書き込むことができ、これがホスト上の権限のないユーザーとして実行され、root 権限を取得する可能性があります。この問題のパッチは、バージョン 6.0.6 および 6.19.0で期待されています。回避策として、Incus のパッチが適用されたバージョンがデプロイされるまで、アクセス許可を手動で制限することができます。CVE-2025-64507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64507

high Nessus プラグイン ID 274626

バージョン 1.11