Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.8之前的 Canonical LXD 中备份导入路径会对照所提供的 tar 存档中的 backup/index.yaml 验证项目限制但会从 backup/container/backup.yaml 创建实例备份/container/backup.yaml是从未检查的同一存档中的单独文件违反项目限制。在受限项目中具有 instance-creation 权限的经身份验证的远程攻击者可构建备份存档其中 backup.yaml 包含受限设置例如 security.privileged=true 或 raw.lxc 指令绕过所有项目限制强制执行并允许完全主机入侵。 (CVE-2026-34178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34178

critical Nessus 插件 ID 306148

版本 1.6