Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。低于版本 7.0.0，备份。GetInfo（） 信任内联 backup/index.yaml 配置（如果存在），并且仅回退到解析旧版 backup/container/backup.yaml 文件（如果有结果）。配置 == nil。因此，存档文件可携带通过初始导入预检的有效内联配置，同时同时携带稍后从还原的文件系统重新解析的畸形旧版 backup/container/backup.yaml 文件。
    ParseConfigYamlFile（） 接受没有容器部分的 YAML 文档，然后取消引用多个下游使用者。容器未检查 nil。实例还原和导入流中确认的示例包括备份。UpdateInstanceConfig（） 和 internalImportFromBackup（）。具有导入实例备份权限的经认证用户可通过构建的备份存档（其内联 backup/index.yaml 有效，但其提取的旧版 backup.yaml 忽略容器）使 Incus 后台程序崩溃。
    存档提取开始之后，还原路径中会发生崩溃。已在版本 7.0.0 中修补此问题。(CVE-2026-41684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41684

medium Nessus 插件 ID 311647

版本 1.8