Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在之前 7.0.0的版本中，存储桶导入逻辑中缺少验证逻辑，允许具有存储桶功能访问权限的经身份验证的用户造成 Incus 后台程序崩溃。备份元数据处理逻辑中存在此漏洞，其中守护进程会处理导入存档中的 index.yaml 文件，并且访问已解析备份配置的成员，而无需首先验证配置对象是否已初始化。省略配置块的恶意或格式错误的 index.yaml 在存储段导入操作期间造成零指针取消引用，并终止后台程序。重复使用此问题可被利用来使 Incus 保持离线状态，从而导致拒绝服务。此问题已在 7.0.0 版本中修复。(CVE-2026-40195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40195

high Nessus 插件 ID 311696

版本 1.2