リモートの Fedora 42 ホストには、FEDORA-2026-4481307278 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6188 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6188-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ lxd CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33897

    システムコンテナおよび仮想マシンマネージャーである LXD で、権限昇格または任意のコマンドの実行を引き起こす可能性がある複数のセキュリティ問題が発見されました。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 5.0.2-5+deb12u4 で修正されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 5.0.2+git20231211.1364ae4-9+deb13u4 で修正されました。

    lxd パッケージをアップグレードすることを推奨します。

    lxd の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/lxd

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus は、システムコンテナおよび仮想マシンマネージャーです。バージョン 6.23.0より前では、simplestreams イメージサーバーからダウンロードする際にイメージのフィンガープリントの検証が行われないため、イメージキャッシュポイズニングに対するドアが開き、非常に限られた状況で他のテナントが攻撃者がコントロールするイメージを、期待されるものではなく実行するイメージにさらす可能性があります。バージョン 6.23.0 はこの問題を修正します。(CVE-2026-33542)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6184 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6184-1 security@debian.org https://www.debian.org/security/Moritz 2026 年 3 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ incus CVE ID CVE-2026-28384 CVE-2026-33542 CVE-2026-33743

    システムコンテナおよび仮想マシンマネージャーである Incus で複数のセキュリティの問題が発見されました。これにより、サービス拒否または任意のコマンドの実行が引き起こされる可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.0.4-2+deb13u5 で修正されています。

    incus パッケージをアップグレードすることを推奨します。

    incus の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/incus

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-094b7621cf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307510	Fedora 42incus2026-4481307278	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high
304555	Debian dsa-6188 golang-github-canonical-lxd-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/1	2026/4/1	critical
303935	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33542	Nessus	Misc.	2026/3/27	2026/10/29	high
304243	Debian dsa-6184 : golang-github-lxc-incus-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/29	2026/3/31	critical
307511	Fedora 43incus2026-094b7621cf	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high

検出

プラグインの検索

high

critical

high

critical

high