There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incus is a system container and virtual machine manager. Incus instances have an option to provide
    credentials to systemd in the guest. For containers, this is handled through a shared directory. Prior to
    version 6.23.0, an attacker can set a configuration key named something like
    `systemd.credential.../../../../../../root/.bashrc` to cause Incus to write outside of the `credentials`
    directory associated with the container. This makes use of the fact that the Incus syntax for such
    credentials is `systemd.credential.XYZ` where `XYZ` can itself contain more periods. While it's not
    possible to read any data this way, it's possible to write to arbitrary files as root, enabling both
    privilege escalation and denial of service attacks. Version 6.23.0 fixes the issue. (CVE-2026-33945)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Incus 是一個系統容器與虛擬機器管理員。Incus 執行個體有一個選項可用來在來賓中向 systemd 提供認證。對於容器這會透過共用目錄進行處理。在 6.23.0版之前攻擊者可設定名為「systemd.credential.../../../../../../root/.bashrc」之類的組態金鑰以造成 Incus 在外部寫入與容器相關聯的 `credentials` 目錄的 。這會利用此類認證的 Incus 語法為「systemd.credential.XYZ」的事實其中「XYZ」本身可包含更多句點。雖然無法以此方式讀取任何資料但可以 root 身分寫入任意檔案進而啟用權限提升和拒絕服務攻擊。6.23.0 版可修復此問題。 (CVE-2026-33945)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是系统容器和虚拟机管理器。Incus 实例具有向客户机中的 systemd 提供凭据的选项。对于容器，此问题通过共享目录进行处理。在低于 6.23.0的版本中攻击者可设置类似命名为“systemd.credential.../../../../../../root/.bashrc”的配置密钥以造成 Incus 外部写入与容器关联的“credentials”目录中的 。这利用了此类凭据的 Incus 语法为“systemd.credential.XYZ”这一事实，其中“XYZ”本身可包含更多句点。尽管无法以这种方式读取任何数据，但仍可能以根用户身份写入任意文件，从而实现权限升级和拒绝服务攻击。版本 6.23.0 已修复该问题。(CVE-2026-33945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus は、システムコンテナおよび仮想マシンマネージャーです。Incus インスタンスには、ゲストの systemd へ認証情報を提供するオプションがあります。コンテナの場合、これは共有ディレクトリを通じて処理されます。バージョン 6.23.0より前のバージョンでは、攻撃者が「systemd.credential.../../../../../../root/.bashrc」などの名前の構成鍵を設定して、Incus が外部に書き込めるようにする可能性があります。コンテナに関連付けられている「credentials」ディレクトリの構成をトリガーします。これは、そのような認証情報の Incus 構文が「systemd.credential.XYZ」であり、「XYZ」自体がより多くの期間を含むことができるという事実を利用します。この方法ではデータを読み取ることはできませんが、root として任意のファイルに書き込むことはできるため、権限昇格と DoS 攻撃サービス拒否攻撃の両方が可能になります。バージョン 6.23.0 ではこの問題が修正されています。(CVE-2026-33945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-094b7621cf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incus is a system container and virtual machine manager. Incus instances have an option to provide     credentials to systemd in the guest. For containers, this is handled through a shared directory. Prior to     version 6.23.0, an attacker can set a configuration key named something like     `systemd.credential.../../../../../../root/.bashrc` to cause Incus to write outside of the `credentials`     directory associated with the container. This makes use of the fact that the Incus syntax for such     credentials is `systemd.credential.XYZ` where `XYZ` can itself contain more periods. While it's not     possible to read any data this way, it's possible to write to arbitrary files as root, enabling both     privilege escalation and denial of service attacks. Version 6.23.0 fixes the issue. (CVE-2026-33945)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-094b7621cf advisory.

    Remove incus dependency from incus-agent.

    ----

    Update to [6.23](https://github.com/lxc/incus/releases/tag/v6.23.0)




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439370	SCA: security update for github.com/lxc/incus/v6 (GHSA-q4q8-7f2j-9h9f)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/27	2026/7/2	critical
439370	SCA: security update for github.com/lxc/incus/v6 (GHSA-q4q8-7f2j-9h9f)	Tenable Cloud Security	SCA Checks	2026/3/27	2026/7/2	critical
303969	Linux Distros 未修補的弱點：CVE-2026-33945	Nessus	Misc.	2026/3/27	2026/7/31	critical
303969	Linux Distros 未修补的漏洞：CVE-2026-33945	Nessus	Misc.	2026/3/27	2026/7/31	critical
303969	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33945	Nessus	Misc.	2026/3/27	2026/7/31	critical
307511	Fedora 43incus2026-094b7621cf	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high
303969	Linux Distros Unpatched Vulnerability : CVE-2026-33945	Nessus	Misc.	2026/3/27	2026/7/31	critical
307511	Fedora 43 : incus (2026-094b7621cf)	Nessus	Fedora Local Security Checks	2026/4/19	2026/4/19	high

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

high