Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Incus 是一個系統容器與虛擬機器管理員。Incus 提供 API 來擷取 VM 螢幕擷取畫面。
    該 API 仰賴 QEMU 使用暫存檔來寫入螢幕擷取畫面然後再擷取螢幕擷取畫面並傳送給使用者然後再進行刪除。 6.23.0 之前的版本會針對此問題使用 /tmp 底下的可預測路徑因此具有系統本機存取權的攻擊者可透過提前建立自己的符號連結來濫用此機制。在絕大多數 Linux 系統上要求螢幕擷取畫面時這將導致權限遭拒錯誤。這是因為 Linux 核心有一個專為封鎖這類攻擊而設計的安全性功能「protected_symlinks」。在極少數刻意停用此功能的系統上就可以誘騙 Incus 截斷並更改檔案系統上任意檔案的模式和權限進而導致可能的拒絕服務或可能的本機權限提升。6.23.0 版可修復此問題。 (CVE-2026-33711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是系统容器和虚拟机管理器。Incus 提供了用于检索 VM 屏幕截图的 API。
    该 API 依赖 QEMU 使用的临时文件来向其中写入屏幕截图，随后 QEMU 会在删除之前将屏幕截图发送给用户。由于 6.23.0 之前的版本使用 /tmp 下的可预测路径因此具有系统本地访问权限的攻击者可通过提前创建自己的符号链接来滥用此机制。在绝大多数 Linux 系统上这会在请求屏幕截图时导致权限被拒绝错误。这是因为 Linux 内核具有旨在阻止此类攻击的安全功能“protected_symlinks”。在极少数特意禁用此功能的系统上然后可以诱骗 Incus intro 截断和更改文件系统上任意文件的模式和权限从而导致潜在的拒绝服务或可能导致本地权限升级。版本 6.23.0 已修复该问题。(CVE-2026-33711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-4481307278 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus は、システムコンテナおよび仮想マシンマネージャーです。Incus は VM スクリーンショットを取得するための API を提供します。
    その API は、QEMU がスクリーンショットを書き込むための一時ファイルの使用に依存しています。その後、削除される前にピックアップされ、ユーザーに送信されます。 6.23.0 より前のバージョンでは、これに対して /tmp の下で予測可能なパスを使用するため、システムへのローカルアクセス権を持つ攻撃者が、事前に独自のシンボリックリンクを作成することで、このメカニズムを悪用する可能性があります。これにより、ほとんどの Linux システムで、スクリーンショットをリクエストする際に権限が拒否されてエラーが発生します。Linux カーネルに、そのような攻撃をブロックするように設計されたセキュリティ機能「protected_symlinks」があるためです。これが意図的に無効にされているまれなシステムでは、Incus intro を切り捨て、ファイルシステム上の任意のファイルのモードと権限を変更して、サービス拒否またはローカルの権限昇格を引き起こすことが可能です。バージョン 6.23.0 ではこの問題が修正されています。(CVE-2026-33711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-094b7621cf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4481307278 advisory.

    Remove incus dependency from incus-agent.

    ----

    Update to [6.23](https://github.com/lxc/incus/releases/tag/v6.23.0)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incus is a system container and virtual machine manager. Incus provides an API to retrieve VM screenshots.
    That API relies on the use of a temporary file for QEMU to write the screenshot to which is then picked up     and sent to the user prior to deletion. As versions prior to 6.23.0 use predictable paths under /tmp for     this, an attacker with local access to the system can abuse this mechanism by creating their own symlinks     ahead of time. On the vast majority of Linux systems, this will result in a Permission denied error when     requesting a screenshot. That's because the Linux kernel has a security feature designed to block such     attacks, `protected_symlinks`. On the rare systems with this purposefully disabled, it's then possible to     trick Incus intro truncating and altering the mode and permissions of arbitrary files on the filesystem,     leading to a potential denial of service or possible local privilege escalation. Version 6.23.0 fixes the     issue. (CVE-2026-33711)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-094b7621cf advisory.

    Remove incus dependency from incus-agent.

    ----

    Update to [6.23](https://github.com/lxc/incus/releases/tag/v6.23.0)




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303936	Linux Distros 未修補的弱點：CVE-2026-33711	Nessus	Misc.	2026/3/27	2026/4/29	medium
303936	Linux Distros 未修补的漏洞：CVE-2026-33711	Nessus	Misc.	2026/3/27	2026/4/29	medium
307510	Fedora 42incus2026-4481307278	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high
303936	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33711	Nessus	Misc.	2026/3/27	2026/4/29	medium
307511	Fedora 43incus2026-094b7621cf	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high
307510	Fedora 42 : incus (2026-4481307278)	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high
303936	Linux Distros Unpatched Vulnerability : CVE-2026-33711	Nessus	Misc.	2026/3/27	2026/4/29	medium
307511	Fedora 43 : incus (2026-094b7621cf)	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high

检测

插件搜索

medium

medium

high

medium

high

high

medium

high