Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incusはオープンソースのコンテナおよび仮想マシンマネージャーです。7.0.0以前のバージョンでは、画像インポートフローがユーザー提供のURLに対してアウトバウンドHEADリクエストを発し、その後restricted.images.serversなどのプロジェクトの制限に対して検証されます。imgPostURLInfo関数は攻撃者が提供したソースURLから直接HEADリクエストを作成・送信し、画像メタデータを解決します。このネットワークインタラクションは、フローがインポートがポリシーによって拒否される段階に達する前に行われます。
    実際の画像ダウンロードはプロジェクトの制限によってブロックされていますが、認証されたユーザーはデーモンに任意の目的地へのブラインドヘッドリクエストを強制することができます。これらのリクエストにはカスタムヘッダー(Incus-Server-Architectures、Incus-Server-Version)によるサーバーメタデータが含まれ、ホスト環境に関する情報を攻撃者制御のエンドポイントに開示します。このブラインドSSRFプリミティブは、ホストから到達可能な内部サービス、ルーティング不能なアドレス空間、またはクラウドメタデータエンドポイントを探査するために使用できます。
    この脆弱性パターンは CVE-2026-24767に似ています。この問題はバージョン 7.0.0で修正されています。
    (CVE-2026-35527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35527

medium Nessus プラグイン ID 311636

バージョン 1.6