Linux Distros のパッチ未適用の脆弱性: CVE-2026-62940

critical Nessus プラグイン ID 331527

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Incus はシステムコンテナであり、仮想マシンマネージャです。バージョン 7.3.0 より前では、インスタンスを別のクラスターメンバーに移行する場合、ユーザー指定の構成オーバーライド(「security.privileged」や「raw.lxc」などのセキュリティクリティカルキーを含む)は、プロジェクト制限を適用することなく適用されます。これにより、制限されたプロジェクトユーザーが、権限のあるコンテナに昇格し、ホストにエスケープすることが可能です。バージョン 7.3.0 はこの問題を修正します。(CVE-2026-62940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-62940

プラグインの詳細

深刻度: Critical

ID: 331527

ファイル名: unpatched_CVE_2026_62940.nasl

バージョン: 1.6

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/1

更新日: 2026/8/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus