Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Canonical LXD の compression_algorithm パラメーターが不適切にサニタイズされるため、認証された権限のないユーザーが、イメージおよびバックアップのエンドポイントへの API 呼び出しを介して、LXD サーバー上で LXD デーモンとしてコマンドを実行する可能性があります。この問題は 4.12 から 6.6 の LXD に影響を与え、スナップバージョン 5.0.6-e49d9f4チャネル 5.0/stable、5.21.4-1374f39チャネル 5.21/stable、および 6.7-1f11451チャネル 6.0 ]安定版stable。チャネル 4.0/stable は、バージョン 4.0.10を含んでいるため影響を受けません。CVE-2026-28384

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28384

critical Nessus プラグイン ID 302534

バージョン 1.4