Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 机密容器 客户机组件为机密容器工作负载提供客户机工具和组件。From 0.16.0 until 0.20.0，特制的 OCI 图像层可使 image_rs：：stream：：unpack：：unpack（） 在其目标目录外部创建硬链接。在 image-rs/src/stream/unpack.rs 中，try_hardlink_fallback（） 验证硬链接来源，但使用 destination.join（&entry_rel） 计算目的地。当 entry_rel 为绝对 tar 条目路径时，Rust Path：：join 会替换基础，因此 fs：：hard_link（&src_canon， &dst_entry_abs） 可将攻击者控制的内容写入任意绝对路径。在机密容器中，工作负载所有者已经控制了受信任的图像内容，因此问题在于工作负载所有者逃逸到 pod 虚拟机，而不是越过图像信任边界，但这可能允许访问 pod 虚拟机功能和证明滥用。此问题已在 0.20.0 版本中修复。(CVE-2026-47699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-47699

medium Nessus 插件 ID 366958

版本 1.1