Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Incus 是一個開源的容器與虛擬機器管理器。在版本 7.0.0之前，影像匯入流程會在驗證專案限制（如 restricted.images.servers）前，先向使用者提供的 URL 發出外發 HEAD 請求。imgPostURLInfo 函式會直接從攻擊者提供的原始網址構造並發送 HEAD 請求以解析影像元資料，而此網路互動發生在流程進入導入被政策拒絕的階段之前。
    雖然實際的映像下載會被專案限制阻擋，但經過認證的使用者仍可強迫守護程序對任意目的地發出盲目的 HEAD 請求。這些請求包含自訂標頭中的伺服器元資料（Incus-Server-Architectures、Incus-Server-Version），這些標頭會向攻擊者控制的端點揭露主機環境的資訊。此盲 SSRF 原語可用於探測內部服務、無法路由的位址空間，或主機可存取的雲端元資料端點。
    這種脆弱性模式與 CVE-2026-24767類似。7.0.0 版已修正此問題。
    (CVE-2026-35527)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35527

medium Nessus Plugin ID 311636

版本 1.6