Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 的 lxd/instance_post.go 的 instancePostMigration 函数中存在验证不正确漏洞，允许具有受限项目can_create_instances权限的经身份验证攻击者绕过项目级别的安全限制。在项目之间迁移实例时，LXD 无法根据目标项目的强制限制（例如 restricted.containers.lowlevel、restricted.devices.* 和 restricted.networks.access）验证实例的配置。攻击者可利用此漏洞，在不受限制的项目中创建不允许的或高权限实例，然后将其移动到受限制的项目中。（CVE-2026-63300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63300

critical Nessus 插件 ID 335279

版本 1.1