Linux Distros 未修补的漏洞：CVE-2026-115377

critical Nessus 插件 ID 372397

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- Incus 之前6.0.7、6.1.0之前7.0.27.1.0和之前7.5.0包含任意文件写入漏洞，允许恶意迁移源通过在传输的卷中植入符号链接来写入主机文件。攻击者可构建 rsync 或 btrfs 接收带有指向主机根的符号链接（如 rootfs）的流，以根身份写入文件以导致主机完全破坏。（CVE-2026-115377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-115377

插件详情

严重性: Critical

ID: 372397

文件名: unpatched_CVE_2026_115377.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/27

最近更新时间: 2026/10/28

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus