Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LXD のリンクフォローの脆弱性により、攻撃者がホストシステム上で root コマンドを実行する可能性があります。細工された画像またはバックアップアーカイブのインポートまたは展開中に、LXD は、backup.yaml ファイルがシンボリックリンクとして存在する場合、このファイルを適切に検証および封じ込めできません。攻撃者が、シンボリックリンクの backup.yaml ファイルを含む悪意のあるアーカイブを提供することでこの欠陥を悪用し、LXD に制限されない構成メタデータを処理させ、root 権限で任意のコマンドを実行させる可能性があります。(CVE-2026-63294)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63294

critical Nessus プラグイン ID 335295

バージョン 1.2