Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus はシステムコンテナであり、仮想マシンマネージャです。バージョン 7.1.0 より前は、「(*backend)「internal/server/storage/backend.go」の中の CreateCustomVolumeFromBackup」に、無防備な「*time.インポートされたカスタムボリュームバックアップの各ボリュームスナップショットエントリの「ExpiresAt」フィールドの「Time」逆参照。いずれかのプロジェクトに対して「can_create_storage_volumes」権限を持つ認証されたユーザーは、「volume_snapshots[*].expires_at」フィールドがないバックアップ tarball をアップロードすることで「incusd」デーモンをクラッシュさせる可能性があります。
    これは、GHSA-r7w7-mmxr-47r9(CVE-2026-40197)のsibling-fieldバリアントです。コミット「985a1dedf9f3e7ba729c93b654905ed510de25c2」がループ本文の先頭に「if s == nil」を追加しましたが、隣接する「*snapshot.ExpiresAt」を 19 行後に逆参照します。「Config.VolumeSnapshots[i]」のその他すべてのコンシューマー。ExpiresAt」はすでに deref を nil チェックでゲートしていますが、非対称ガードがバグです。バージョン 7.1.0 には更新されたパッチが含まれています。(CVE-2026-48756)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48756

medium Nessus プラグイン ID 317816

バージョン 1.7