Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是系统容器和虚拟机管理器。 6.0.6 和 6.19.0 之前版本中的问题会影响以下环境中的任何 Incus 用户。在该环境中非特权用户可能拥有容器的根访问权限该容器具有附加的自定义存储卷“security.shifted”属性设置为“true”作为以及以非特权用户身份访问主机的权限。最常见的情况是系统将“incus-user”与较低权限的“incus”组一起使用为非特权用户提供隔离的限制 Incus 访问权限。此类用户可能会使用必要的属性取决于内核和文件系统支持创建自定义存储卷然后从容器中写入 setuid 二进制文件能够在主机上以非特权用户的身份执行从而获取 root 权限。版本 6.0.6 和 6.19.0中预期会提供针对此问题的修补程序。变通方案是可以手动限制权限直到部署 Incus 的修补版本。 (CVE-2025-64507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-64507

high Nessus 插件 ID 274626

版本 1.4