Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus はシステムコンテナであり、仮想マシンマネージャです。7.0.0より前のバージョンでは、ストレージボリュームのインポートロジックに検証ロジックがないため、ストレージボリューム機能へのアクセス権を持つ認証されたユーザーが Incus デーモンをクラッシュさせる可能性があります。バックアップ復元サブシステムには、スナップショットメタデータ配列にインデックスを付けるときの無効な境界チェックによって引き起こされる領域外パニックの脆弱性が含まれており、同じ欠陥のあるパターンが移行パスにも現れます。バックアップアーカイブで提供される物理スナップショットを反復処理するとき、ループはインデックスを使用して、解析された「Config.Snapshots」スライスと「Config.VolumeSnapshots」スライス内の対応するメタデータを検索します。後続の slice[i] アクセスが領域外の場合でも、true として評価される可能性があるため、ガード条件「len(slice) >= i-1」は不適切です。攻撃者が、物理スナップショットディレクトリを含むバックアップアーカイブを送信し、改ざんされた「index.yaml」に空または切り捨てられたスナップショットメタデータ配列を添えて、デーモンにメタデータスライスの終端を超えてインデックスを付けさせ、クラッシュさせる可能性があります。この問題を繰り返し使用することで、Incus をオフラインのままにし、サービス拒否を引き起こす可能性があります。この問題はバージョン 7.0.0 で修正されています。(CVE-2026-40251)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40251

high Nessus プラグイン ID 311671

バージョン 1.5