Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8より前の Canonical LXD では、バックアップインポートパスは、提供された tar アーカイブ内の backup/index.yaml に対するプロジェクト制限を検証しますが、backup/container/backup.yaml からインスタンスを作成します。これは同じアーカイブ内の一度もチェックされない別ファイルです。プロジェクトの制限に違反する可能性があります。制限されたプロジェクトでインスタンスを作成する権限を持つ認証されたリモートの攻撃者が、backup.yaml が security.privileged=true または raw.lxc ディレクティブなどの制限された設定を実行するバックアップアーカイブを作成し、すべてのプロジェクト制限の強制をバイパスし、完全なホストの危険性を回避する可能性があります。CVE-2026-34178

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34178

critical Nessus プラグイン ID 306148

バージョン 1.6