Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus はシステムコンテナであり、仮想マシンマネージャです。バージョン 7.1.0 より前では、「internal/server/storage/backend.go」の「(*backend).createDependentVolumesFromBackup」には、各依存ボリュームエントリの「VolumeSnapshots[i]」、「Volume」、および「Pool」サブフィールドに、保護されていないポインターデリファレンスのクラスターが含まれています。プロジェクトに対して「can_create_instances」権限のある認証されたユーザーは、「dependent_volumes[*]」ブロックに nil スナップショットポインターが含まれる(または「volume:」/「pool:」を省略する)インスタンスバックアップ tarball をアップロードすることで、「incusd」デーモンをクラッシュさせる可能性があります。これは、2026-05-04バッチ修正「d768f81c0a1d985f35ae56219519822b080bf5e3」(インポートで依存ボリュームを適切にチェックする)のsibling-fieldバリアントです。そのコミットは、「if disk == nil」を外側のループの先頭に追加しましたが、ループ本体が裸で逆参照する 4 つのサブポインターフィールドは保護しませんでした。バージョン 7.1.0 には更新されたパッチが含まれています。(CVE-2026-48754)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48754

medium Nessus プラグイン ID 317759

バージョン 1.6