There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incus is an open source container and virtual machine manager. In versions prior to 7.0.0, the image
    import flow issues an outbound HEAD request to a user-supplied URL before validating the request against
    project restrictions such as restricted.images.servers. The imgPostURLInfo function constructs and sends a
    HEAD request directly from the attacker-supplied source URL to resolve image metadata, and this network
    interaction occurs before the flow reaches the point where the import would be rejected by policy.
    Although the actual image download is blocked by the project restriction, an authenticated user can coerce
    the daemon into making blind HEAD requests to arbitrary destinations. These requests include server
    metadata in custom headers (Incus-Server-Architectures, Incus-Server-Version), which discloses information
    about the host environment to the attacker-controlled endpoint. This blind SSRF primitive can be used to
    probe internal services, unroutable address space, or cloud metadata endpoints reachable from the host.
    This vulnerability pattern is similar to CVE-2026-24767. This issue has been fixed in version 7.0.0.
    (CVE-2026-35527)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Incus 是一個開源的容器與虛擬機器管理器。在版本 7.0.0之前，影像匯入流程會在驗證專案限制（如 restricted.images.servers）前，先向使用者提供的 URL 發出外發 HEAD 請求。imgPostURLInfo 函式會直接從攻擊者提供的原始網址構造並發送 HEAD 請求以解析影像元資料，而此網路互動發生在流程進入導入被政策拒絕的階段之前。
    雖然實際的映像下載會被專案限制阻擋，但經過認證的使用者仍可強迫守護程序對任意目的地發出盲目的 HEAD 請求。這些請求包含自訂標頭中的伺服器元資料（Incus-Server-Architectures、Incus-Server-Version），這些標頭會向攻擊者控制的端點揭露主機環境的資訊。此盲 SSRF 原語可用於探測內部服務、無法路由的位址空間，或主機可存取的雲端元資料端點。
    這種脆弱性模式與 CVE-2026-24767類似。7.0.0 版已修正此問題。
    (CVE-2026-35527)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个开源的容器和虚拟机管理器。在 之前 7.0.0的版本中，图像导入流程会在验证请求是否符合项目限制（如 restricted.images.servers）之前，向用户提供的 URL 发出一个外发 HEAD 请求。imgPostURLInfo函数构建并直接从攻击者提供的源URL发送HEAD请求以解析图像元数据，这种网络交互发生在流量达到导入被策略拒绝的节点之前。
    尽管实际的映像下载被项目限制阻挡，但认证用户可以强制守护进程对任意目的地发出盲目 HEAD 请求。这些请求包含自定义头部中的服务器元数据（Incus-Server-Architectures，Incus-Server-Version），向攻击者控制的端点披露主机环境信息。这种盲SSRF原语可用于探测内部服务、不可路由的地址空间或主机可访问的云元数据端点。
    这种脆弱性模式类似于 CVE-2026-24767。此问题已在 7.0.0 版本中修复。
    (CVE-2026-35527)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incusはオープンソースのコンテナおよび仮想マシンマネージャーです。7.0.0以前のバージョンでは、画像インポートフローがユーザー提供のURLに対してアウトバウンドHEADリクエストを発し、その後restricted.images.serversなどのプロジェクトの制限に対して検証されます。imgPostURLInfo関数は攻撃者が提供したソースURLから直接HEADリクエストを作成・送信し、画像メタデータを解決します。このネットワークインタラクションは、フローがインポートがポリシーによって拒否される段階に達する前に行われます。
    実際の画像ダウンロードはプロジェクトの制限によってブロックされていますが、認証されたユーザーはデーモンに任意の目的地へのブラインドヘッドリクエストを強制することができます。これらのリクエストにはカスタムヘッダー(Incus-Server-Architectures、Incus-Server-Version)によるサーバーメタデータが含まれ、ホスト環境に関する情報を攻撃者制御のエンドポイントに開示します。このブラインドSSRFプリミティブは、ホストから到達可能な内部サービス、ルーティング不能なアドレス空間、またはクラウドメタデータエンドポイントを探査するために使用できます。
    この脆弱性パターンは CVE-2026-24767に似ています。この問題はバージョン 7.0.0で修正されています。
    (CVE-2026-35527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incus is an open source container and virtual machine manager. In versions prior to 7.0.0, the image     import flow issues an outbound HEAD request to a user-supplied URL before validating the request against     project restrictions such as restricted.images.servers. The imgPostURLInfo function constructs and sends a     HEAD request directly from the attacker-supplied source URL to resolve image metadata, and this network     interaction occurs before the flow reaches the point where the import would be rejected by policy.
    Although the actual image download is blocked by the project restriction, an authenticated user can coerce     the daemon into making blind HEAD requests to arbitrary destinations. These requests include server     metadata in custom headers (Incus-Server-Architectures, Incus-Server-Version), which discloses information     about the host environment to the attacker-controlled endpoint. This blind SSRF primitive can be used to     probe internal services, unroutable address space, or cloud metadata endpoints reachable from the host.
    This vulnerability pattern is similar to CVE-2026-24767. This issue has been fixed in version 7.0.0.
    (CVE-2026-35527)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441061	SCA: security update for github.com/lxc/incus/v6/cmd/incusd (GHSA-8gw4-p4wq-4hcv)	Tenable Cloud Security	SCA Checks	2026/5/4	2026/7/2	medium
441061	SCA: security update for github.com/lxc/incus/v6/cmd/incusd (GHSA-8gw4-p4wq-4hcv)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/4	2026/7/2	medium
311636	Linux Distros 未修補的弱點：CVE-2026-35527	Nessus	Misc.	2026/5/2	2026/7/31	medium
311636	Linux Distros 未修补的漏洞：CVE-2026-35527	Nessus	Misc.	2026/5/2	2026/7/31	medium
311636	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35527	Nessus	Misc.	2026/5/2	2026/7/31	medium
311636	Linux Distros Unpatched Vulnerability : CVE-2026-35527	Nessus	Misc.	2026/5/2	2026/7/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium