There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incus is a system container and virtual machine manager. Incus provides an API to retrieve VM screenshots.
    That API relies on the use of a temporary file for QEMU to write the screenshot to which is then picked up
    and sent to the user prior to deletion. As versions prior to 6.23.0 use predictable paths under /tmp for
    this, an attacker with local access to the system can abuse this mechanism by creating their own symlinks
    ahead of time. On the vast majority of Linux systems, this will result in a "Permission denied" error when
    requesting a screenshot. That's because the Linux kernel has a security feature designed to block such
    attacks, `protected_symlinks`. On the rare systems with this purposefully disabled, it's then possible to
    trick Incus intro truncating and altering the mode and permissions of arbitrary files on the filesystem,
    leading to a potential denial of service or possible local privilege escalation. Version 6.23.0 fixes the
    issue. (CVE-2026-33711)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。Incus 提供了一个 API 来检索虚拟机截图。
    该 API 依赖于 QEMU 使用临时文件来写入截图，然后在删除前将其拾取并发送给用户。由于之前 6.23.0 版本使用/tmp下的可预测路径，拥有系统本地访问权限的攻击者可以通过提前创建自己的符号链接来滥用这一机制。在绝大多数Linux系统中，当请求截图时，这会导致“权限拒绝”错误。这是因为Linux内核有一个安全功能，专门用来阻挡此类攻击，称为“protected_symlinks”。在少数故意禁用此功能的系统中，可以通过截断和更改文件系统中任意文件的模式和权限来欺骗 Incus 引入，从而可能导致拒绝服务或本地权限升级。版本 6.23.0 已修复该问题。(CVE-2026-33711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Incus 是一個系統容器與虛擬機管理器。Incus 提供一個 API 來擷取虛擬機截圖。
    該 API 依賴於使用 QEMU 的暫存檔案來寫入截圖，然後在刪除前再接收並傳送給使用者。由於之前版本使用 6.23.0 可預測路徑於 /tmp 下進行此操作，擁有系統本地存取權的攻擊者可利用此機制事先建立自己的符號連結。在絕大多數 Linux 系統中，這會導致請求截圖時出現「權限被拒絕」錯誤。這是因為 Linux 核心有一項安全功能，專門用來阻擋這類攻擊，稱為「protected_symlinks」。在少數刻意關閉此功能的系統中，可能會被 Incus 入侵，截斷並更改任意檔案的模式與權限，導致潛在的拒絕服務或本地權限升級。6.23.0 版可修復此問題。 (CVE-2026-33711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incusはシステムコンテナおよび仮想マシンマネージャーです。IncusはVMのスクリーンショットを取得するAPIを提供しています。
    このAPIは、QEMUがスクリーンショットを書き込むための一時ファイルを使用し、そのファイルにコピーされて削除前にユーザーに送信される仕組みに依存しています。6.23.0以前のバージョンでは/tmpの下に予測可能なパスが使われているため、システムにローカルアクセス権を持つ攻撃者は、事前に独自のシンムリンクを作成することでこの仕組みを悪用できます。ほとんどのLinuxシステムでは、スクリーンショットを要求すると「許可拒否」エラーが発生します。それはLinuxカーネルがこうした攻撃をブロックするためのセキュリティ機能「protected_symlinks」を備えているからです。意図的に無効にした稀なシステムでは、Incuの導入を騙して任意のファイルのモードや権限を切り詰めたり変更したりし、サービス拒否やローカル特権のエスカレーションを引き起こす可能性があります。バージョン 6.23.0 ではこの問題が修正されています。(CVE-2026-33711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4481307278 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-094b7621cf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    incus-agent から incus の依存関係を削除します。

    ----

    への更新 [6.23https://github.com/lxc/incus/releases/tag/v6.23.0




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-094b7621cf advisory.

    Remove incus dependency from incus-agent.

    ----

    Update to [6.23](https://github.com/lxc/incus/releases/tag/v6.23.0)




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incus is a system container and virtual machine manager. Incus provides an API to retrieve VM screenshots.
    That API relies on the use of a temporary file for QEMU to write the screenshot to which is then picked up     and sent to the user prior to deletion. As versions prior to 6.23.0 use predictable paths under /tmp for     this, an attacker with local access to the system can abuse this mechanism by creating their own symlinks     ahead of time. On the vast majority of Linux systems, this will result in a Permission denied error when     requesting a screenshot. That's because the Linux kernel has a security feature designed to block such     attacks, `protected_symlinks`. On the rare systems with this purposefully disabled, it's then possible to     trick Incus intro truncating and altering the mode and permissions of arbitrary files on the filesystem,     leading to a potential denial of service or possible local privilege escalation. Version 6.23.0 fixes the     issue. (CVE-2026-33711)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4481307278 advisory.

    Remove incus dependency from incus-agent.

    ----

    Update to [6.23](https://github.com/lxc/incus/releases/tag/v6.23.0)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
439355	SCA: security update for github.com/lxc/incus/v6 (GHSA-q9vp-3wcg-8p4x)	Tenable Self-Hosted Container Security	SCA Checks	3/27/2026	7/2/2026	medium
439355	SCA: security update for github.com/lxc/incus/v6 (GHSA-q9vp-3wcg-8p4x)	Tenable Cloud Security	SCA Checks	3/27/2026	7/2/2026	medium
303936	Linux Distros 未修补的漏洞：CVE-2026-33711	Nessus	Misc.	3/27/2026	7/31/2026	medium
303936	Linux Distros 未修補的弱點：CVE-2026-33711	Nessus	Misc.	3/27/2026	7/31/2026	medium
303936	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33711	Nessus	Misc.	3/27/2026	7/31/2026	medium
307510	Fedora 42incus2026-4481307278	Nessus	Fedora Local Security Checks	4/19/2026	4/19/2026	high
307511	Fedora 43incus2026-094b7621cf	Nessus	Fedora Local Security Checks	4/19/2026	4/19/2026	high
307511	Fedora 43 : incus (2026-094b7621cf)	Nessus	Fedora Local Security Checks	4/19/2026	4/19/2026	high
303936	Linux Distros Unpatched Vulnerability : CVE-2026-33711	Nessus	Misc.	3/27/2026	7/31/2026	medium
307510	Fedora 42 : incus (2026-4481307278)	Nessus	Fedora Local Security Checks	4/19/2026	4/19/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

high

high

medium

high